image.png

image.png

Machine Download link: https://dockerlabs.es/maquinas/55/descargar

image.png

image.png

image.png

image.png

Login page ning login qismiga SQL injection ni xato kiritdim va menga xato kiritganimni aytdi. Demak men yozgan xabar to’g’ridan to’gri SQL ga yozilyapti

image.png

Endi sqlmap orqali avtomatlashtiramiz.

image.png

image.png

+----+---------------+----------+
| id | password      | username |
+----+---------------+----------+
| 1  | $paco$123     | paco     |
| 2  | P123pepe3456P | pepe     |
| 3  | jjuuaann123   | juan     |
+----+---------------+----------+

sqlmap userlarni login parollarini topib berdi. Endi nmap qilamiz.

image.png

ssh port ochiq ekan endi topilgan user parollarni sinab ko’ramiz.

image.png

pepe nomli user orqali sshga kirsam kirdi, endi user.txt bo’lsa olaman yoki rootga o’tishni boshlayman.

image.png

men root ni homini ls qilib ko’ra oldim, rootni homida pass.hash nomli fayl bor ekan uni grep orqali o’qisam ichida hash bor ekan hashni crackstation.net saytida crack qildim.