Abdi Bimantara

Abdi Bimantara

Security Analyst

Write UP Simple CTF - Try Hackme

1 minute read

Published:

Hi everyone,
I’m currently going to try to finish the Capture The Flag (CTF) lab. This lab is titled Simple CTF (Try Hackme). In this case, there are 10 lists of questions that we must solve. Our goal is only one, namely Flag ^-^..

1. How many services are running under port 1000? To solve this problem, we can use Nmap tools.

answer : 2 service (ftp and http)
2. What is running on the higher port?
answer : ssh
3. What’s the CVE you’re using against the application ? To solve this problem, we can use Gobuster tools.

The results of the gobuster tools show that /sample makes us interested in entering.

At first glance, this website is quite normal. but after researching in detail. There is a gap for us to find out more. The information we get, the website uses the CMSmade simple utility. and bingo. There is an exploit for this mad Simple CMS.

next, we will check the exploit URL with the help of searchploit -p (option)


answer : CVE-2019–9053
4. To what kind of vulnerability is the application vulnerable?
Answer : Sql Injection == SQLi
5. To what kind of vulnerability is the application vulnerable?
What’s the password? To solve this problem, we can use Seclists tools. Previously, the seclists discussion can be downloaded at the following link : https://github.com/danielmiessler/SecLists


Answer : secret
6. Where can you login with the details obtained?
Answer : SSH


7. What’s the user flag?


login with user micth and password : secret. And lets see user.txt using cat

Answer: G00d j0b,keep up!


8. Is there any other user in the home directory? What’s its name?

answer: sunbath


9. What can you leverage to spawn a privileged shell?


10. What’s the root flag?
Since what we found is vim, it’s good to have a look at the following references : http://gtfobins.github.io/gtfobins/vim/</p>

Answer:W3ll d0n3. You made it!

You May Also Enjoy

Ransomware Investigated with splunk - BOTS Case

less than 1 minute read

Published:

Ransomware yang menginfeksi local environment adalah cerber ransomware. Media infeksi malware tersebut melalui removable media (Flashdisk) dengan nama MIRANDA_PRI, dan file malicious pertama kali yang diketahui adalah Miranda_Tate_unveiled.dotm. Malicious domain yang dikunjungi oleh host terinfeksi adalah solidaritedeproximite(.)org dan cerberhhyed5frqa(.)xmfir0(.)win. terdapat file .txt dan .pdf yang terindikasi terenkripsi oleh ransomware tersebut.

Pcap Investigasi - Scaning Activity from Internal Network

less than 1 minute read

Published:

Tim SOC mendapati adanya aktivitas anomaly yang terdeteksi pertanggal 7 Februari 2021. Aktivitas tersebut terindikasi sebagai aktivitas scanning yang berasal dari ip internal ke internal. Setelah dilakukan penelurusan aktivitas scanning tersebut berasal dari IP 10.251.96.4. Aktivitas Anomaly tersebut berupa port scanning, brute force url, file upload attack serta TCP reverse shell with python. Aktivitas tersebut terindikasi menggunakan tactic reconnaissance, Resource Development, serta Execution.

Malicious APK-Buka Undangan Pernikahan

less than 1 minute read

Published:

Terdapat aktivitas suspicious yang disebabkan oleh malicious apk dengan nama "Undangan Pernikahan". Malicious apk tersebut disebarkan melalui sosial media Whatsapp, sehingga memakan korban yang cukup banyak. Attacker tersebut menggunakan metode Sosial Engineering berupa pengiriman undangan pernikahan sehingga korban akan membuka apk tersebut dengan sendirinya. Attacker akan mendapatkan informasi pada device ter-Compromise melalui bot Telegram dengan nama gacorniannnbot.

Ransomware Attack Analysis - LetsDefend Case

less than 1 minute read

Published:

Berdasarkan informasi yang didapatkan oleh tim SOC, terdapat adanya aktivitas Malware yang terdeteksi pada lingkungan kerja disuatu perushaan klien. Malware tersebut termasuk jenis Ransomware yang dibuktikan dengan adanya notepad intruksi ancaman serta semua file telah terenkripsi dalam bentuk .2s6lc. Ransomware tersebut berasal dari grup Sodinokibi. Diketahui bahwa user yang menlakukan proses download file tersebut adalah “charles” dan malicious file tersebut juga disebarkan dari ip internal. Technique yang digunakan attacker adalah T1574 dengan tactics Persistence, Privilege Escalation, Defense Evasion.