Root-me, Directory indexing

Seguimos con los retos en root-me, de la categoria web server,
esta vez uno llamado directory_indexing; 

Primero en la pista nos da ctrl+u, que es para ver el codigo fuente de la pagina, veamos que hay..

tras probar varias maneras  y tal vez minutos viendo este codigo fuente, di con el resultado era mas simple no se por que no me di cuenta pero bueno; 

era solo ir directamente a /web-serveur/ch4/admin y buscar por lo alrededores si habia alguna password;

Rootme- HTTP-POST

Seguimos con los retos de la pagina root-me (https://root-me.org), esta vez un reto llamado HTTP - POST, de seguro tendras que buscar primero que es el protocolo HTTP, en wikipedia o nuestro amigo google;

nos salen una pantalla que nos dice conoces HTTP, ahi tendras que investigar que es el protocolo HTTP; la segunda pantalla nos muestra la pagina donde nos dice Human vs machine y nos dice las reglas del juego y el score 999999 que hay que batir;

haciendo un ctrl + u  o ver el codigo fuente de esta pagina nos aparece lo siguiente;

no nos sirve de mucho el codigo fuente, solo que toma el campo llamado score y le pasa un numero random y lo multiplica por 1000001, y nos dice siempre que gano la machine; entonces la forma para solucionar esto es enviar 1000000 de puntuacion y asi ganar a la machine, eso lo hacemos con burpsuite; 

entonces interceptamos el POST con burpsuite le cambiamos y lo enviamos y walaaa, reto pasado.

PD: Protocolo HTTP buscar para pasar el reto

Hackthis-Forensics 1

Seguimos con los retos, este uno distinto un reto forense; nos entregan algunas pistas antes de hacer el reto;

hay que buscar un codigo, dentro del backup, lo bajamos y lo descomponemos con la herramienta ancillary beta; 

es un reto largo, hay bastante imagenes, pdfs, docs y otros, hay que ir mirando; 

hasta que llegamos a un winrar; 

lo malo que esta con contraseña, pero hoy en dia encontramos muchas herramientas que pueden romper con fuerza bruta un RAR;

esta herramienta se llama PackageCrack, rompe ZIP/RAR/7Z;

en ese rar, encontramos un archivo .wav, que nos dice conversation_dtmf;

hay que buscar decoder que lea un archivo wav con dtmf; encontre varios ;

ahora hay que buscar como es el formato del codigo para ingresar y enviar para validar el reto;

y walaaa, reto pasado.

PD: aclarar que estos retos forenses son a veces complicados, ya que tienes una multitud de imagenes, procesos, doc, rars, etc. no se frustre si no ve la solucion, siga adelante :) 

Root-Me, User -agent

seguimos con los desafios, esta vez en root-me, en la pestaña web server, nos encontramos con un desafio llamado user-agent;

nos sale la siguiente pantalla, bueno hay que cambiar el user-agent, algo de mas informacion sobre user-agent;

lo cambiamos en el navegador chrome; 

refrescamos el desafio y ; 

y walaaa desafio pasado;