Desafio Pickle Rick - TryHackMe

Este texto tem como objetivo apresentar a forma como eu, Obtuosa, uma jovem iniciante em cibersegurança, resolvi o desafio com tema de Rick e Morty intitulado , em um servidor da Web, no qual a finalidade é encontrar três ingredientes que possam ajudar o famoso personagem Rick, da série animada Rick e Morty, a produzir uma poção que o transforme novamente em humano, pois o mesmo se encontra transformado em um picles e sendo o conhecidíssimo Pickle Rick!

Introdução

Antes de começarmos o processo quanto a máquina Pickle Rick, é importante ressaltar algumas informações, mesmo que breves sobre o que seria o TryHackMe e as famosas máquinas de hacking (Hacking Machines).

TryHackMe é uma plataforma online e em alguns aspectos gratuita, digo em alguns aspectos, porque existem algumas rooms (salas), que se fazem necessário assinar o plano

Com isso, foi traçado os principais objetivos nesse primeiro momento, tendo em vista que o username na inspeção do html significaria que teríamos uma tela de login e a necessidade de uma senha para efetivar por completo esse acesso ao alvo. Entretanto, ao tentar encontrar a tela de login em um primeiro momento, não foi realizado com tanta facilidade e um dos principais focos foi justamente buscar essa tela de login e principalmente, entender qual a linguagem de programação que estaria realizando as funcionalidades deste site.

.

, que tem como foco o armazenamento de mídia, fontes, etc., de um site ou aplicação web.

Apesar das informações presentes, não foi possível encontrar (sob o olhar de uma pessoa que está iniciando) informações referentes a linguagem usada.

A forma operada logicamente foi justamente introduzir .php no final e com isso o acesso a tela de /login.php. Isso foi puramente achismo, tendo em vista que utilizar uma ferramenta de busca de diretórios tornaria o processo mais prático, porém, o objetivo aqui é tentar realizar manualmente e aprimorar as noções no decorrer, sem depender de ferramentas para isso.

e para além disso, o acesso ao diretório /login.php. Entretanto, faltava a senha e se tem o diretório /assets, poderia também ter o

Exploração

A tela inicial após o login tem um painel de comandos, e a informação anterior de que o servidor rodava em Ubuntu trouxe a conclusão de que podemos usar os próprios comandos do terminal e além disso, ter acesso aos diretórios completos do alvo. No inspecionar desta tela, tem uma dica interessante, uma frase codificada em

O comando para navegar entre os diretórios do terminal.

O primeiro ingrediente é localizado usando ls, no painel de comando e é intitulado Sup3rS3cretPickl3Ingred.txt. Como dica para você, caso tenha interesse, é que pode ser usado tanto o para ler o arquivo txt, quanto também digitar diretamente no URL, que terá a resposta do primeiro ingrediente. Lembrando que "hipoteticamente" o comando , , etc.

ls -la

total 40

drwxr-xr-x 3 root   root   4096 Feb 10  2019 .

drwxr-xr-x 3 root   root   4096 Feb 10  2019 ..

-rwxr-xr-x 1 ubuntu ubuntu   17 Feb 10  2019 Sup3rS3cretPickl3Ingred.txt

drwxrwxr-x 2 ubuntu ubuntu 4096 Feb 10  2019 assets

-rwxr-xr-x 1 ubuntu ubuntu   54 Feb 10  2019 clue.txt

-rwxr-xr-x 1 ubuntu ubuntu 1105 Feb 10  2019 denied.php

-rwxrwxrwx 1 ubuntu ubuntu 1062 Feb 10  2019 index.html

-rwxr-xr-x 1 ubuntu ubuntu 1438 Feb 10  2019 login.php

-rwxr-xr-x 1 ubuntu ubuntu 2044 Feb 10  2019 portal.php

-rwxr-xr-x 1 ubuntu ubuntu   17 Feb 10  2019 robots.txt

Nota: Caso você tente acessar outras opções do menu, além do Commands, terá seu acesso negado, por não ser o verdadeiro Rick.

Nota: Como acessar um arquivo com espaços? pode ser usando o próprio less com aspas ou com barra invertida.

Por fim e não menos importante, o terceiro ingrediente se encontra em um arquivo oculto em um dos perfis, por isso é interessante usar o comando -ls juntamente com o -a, para ter acesso a arquivos ocultos. Este arquivo contém os registros dos comandos que o usuário utilizou no terminal, ou seja, de acordo com o perfil terá o acesso aos comandos executados e consequentemente o último ingrediente.

cd ../../../home/ubuntu;ls -la

total 44

drwxr-xr-x 5 ubuntu ubuntu 4096 Jul 11 10:37 .

drwxr-xr-x 4 root   root   4096 Feb 10  2019 ..

-rw------- 1 ubuntu ubuntu  769 Jul 11 11:18 .bash_history

-rw-r--r-- 1 ubuntu ubuntu  220 Aug 31  2015 .bash_logout

-rw-r--r-- 1 ubuntu ubuntu 3771 Aug 31  2015 .bashrc

drwx------ 3 ubuntu ubuntu 4096 Jul 11 10:39 .cache

drwx------ 3 ubuntu ubuntu 4096 Jul 11 10:37 .gnupg

-rw-r--r-- 1 ubuntu ubuntu  655 May 16  2017 .profile

drwx------ 2 ubuntu ubuntu 4096 Feb 10  2019 .ssh

-rw-r--r-- 1 ubuntu ubuntu    0 Feb 10  2019 .sudo_as_admin_successful

-rw------- 1 ubuntu ubuntu 4267 Feb 10  2019 .viminfo