Decode - HackMyVM - Easy - Bericht

--- https://certlogik.com/decoder/ ---
SEQUENCE {
  [...]
  OBJECT IDENTIFIER challengePassword (1 2 840 11             

                 
                 
--- https://certlogik.com/decoder/ ---
SEQUENCE {
  [...]
  OBJECT IDENTIFIER challengePassword (1 2 840 113549 1 9 7)
  SET {
    UTF8String 'i4mD3c0d3r'
  }
}
                 
 
             
            

                Bewertung: **Kritischer Fund!** Die Analyse des CSR mittels eines Online-Decoders (oder eines Tools wie `openssl req -in decode.csr -text -noout`) enthüllt ein "challengePassword" im Klartext: `i4mD3c0d3r`. Dies ist höchstwahrscheinlich das Passwort für einen der Benutzer, vermutlich `steve`, da dessen Home-Verzeichnis zuvor untersucht wurde.
            
             

                Empfehlung (Pentester): Versuchen Sie sofort, sich per SSH als Benutzer `steve` mit dem Passwort `i4mD3c0d3r` anzumelden.
                

                Empfehlung (Admin):** **Dringend:** Beheben Sie die XXE/LFI-Schwachstelle, die das Auslesen des CSR ermöglichte. Entfernen Sie die CSR-Datei vom Server oder stellen Sie sicher, dass sie keine sensiblen Informationen wie ein Challenge Password enthält (dieses Feld ist optional und sollte nicht für sensible Daten verwendet werden). Ändern Sie sofort das Passwort des Benutzers `steve`.
            


            

                Analyse:** Nach Fund des Passworts aus dem CSR wird die `/etc/hosts`-Datei erneut bearbeitet (diesmal, um `decode.hmv` hinzuzufügen - Konsistenz mit dem SSH-Befehl). Anschließend wird der SSH-Login als `steve` mit dem Passwort `i4mD3c0d3r` versucht.
            

            

                 

                     
┌──(root㉿cyber)-[~]
└─# vi /etc/hosts
                     
192.168.2.113   decode.hmv
                     
 
                 
            
            

                 

                    
┌──(root㉿cyber)-[~]
└─# ssh steve@decode.hmv
                     
The authenticity of host 'decode.hmv (192.168.2.113)' can't be established.
ED25519 key fingerprint is SHA256:hyaH0n5p7+5xBVQEL/hRIeOVRNWsLv8qjefRknYQi6Q.
This host key is known by the following other names/addresses:
    ~/.ssh/known_hosts:49: [hashed name]
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added 'decode.hmv' (ED25519) to the list of known hosts.
steve@decode.hmv's password: i4mD3c0d3r
Linux decode 5.10.0-13-amd64 #1 SMP Debian 5.10.106-1 (2022-03-17) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc//copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Thu Apr 14 14:43:35 2022 from 192.168.1.5
steve@decode:~$
                     
                 
             
             

                Bewertung: **Initial Access erfolgreich!** Der SSH-Login als Benutzer `steve` mit dem aus dem CSR extrahierten Passwort war erfolgreich.
             
            

                Empfehlung (Pentester): Führen Sie die initiale Enumeration als `steve` durch (`id`, `pwd`, `ls -la`, `cat user.txt`, `sudo -l`).
                

                Empfehlung (Admin): Ändern Sie das Passwort von `steve`. Beheben Sie die XXE/LFI-Schwachstelle und entfernen Sie die CSR-Datei.