---
# System prepended metadata

title: Enumération

---

# Enumération

### Web

* Gobuster
```
gobuster dir -u http://52.143.184.128/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

```
> Resultats : 
> /images (Status: 301)
/page (Status: 301)
/admin (Status: 301)
/style (Status: 301) DESIGN
/javascript (Status: 301)
/phpmyadmin (Status: 301)
/athena (Status: 301) Erreur : SQLSTATE[HY000] [1045] Access denied for user 'root'@'localhost' (using password: NO)
/bootstrap (Status: 301) DESIGN
/server-status (Status: 403) 
/Athena (Status: 301) Erreur : SQLSTATE[HY000] [1045] Access denied for user 'root'@'localhost' (using password: NO)


Dans l'url : http://52.143.184.128/page/
![](https://i.imgur.com/3spb01s.png)


Dans l'url : http://52.143.184.128/admin/
![](https://i.imgur.com/HlLU6PV.png)

Dans l'url : http://52.143.184.128/page/inscription.php/
Formulaire d'inscription, Injection?

```
Tentative de file injection
```
Message d'erreur :
![](https://i.imgur.com/Gh0YJuO.png)


### Serveurs

Apache/2.4.29 (Ubuntu) Server

* Nmap

```
nmap -p1-9000 -sV 52.143.184.128
```
root@kali:/home/kali/Desktop# nmap -p1-65000 -sV 52.143.184.128
Starting Nmap 7.80 ( https://nmap.org ) at 2021-01-22 10:57 CET
Nmap scan report for 52.143.184.128
Host is up (0.0075s latency).
Not shown: 61020 filtered ports, 3978 closed ports
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    Apache httpd 2.4.29 ((Ubuntu))
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

fichier /etc/passwd visible via reverse shell :
```
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-network:x:100:102:systemd Network Management,,,:/run/systemd/netif:/usr/sbin/nologin
systemd-resolve:x:101:103:systemd Resolver,,,:/run/systemd/resolve:/usr/sbin/nologin
syslog:x:102:106::/home/syslog:/usr/sbin/nologin
messagebus:x:103:107::/nonexistent:/usr/sbin/nologin
_apt:x:104:65534::/nonexistent:/usr/sbin/nologin
lxd:x:105:65534::/var/lib/lxd/:/bin/false
uuidd:x:106:110::/run/uuidd:/usr/sbin/nologin
dnsmasq:x:107:65534:dnsmasq,,,:/var/lib/misc:/usr/sbin/nologin
landscape:x:108:112::/var/lib/landscape:/usr/sbin/nologin
sshd:x:109:65534::/run/sshd:/usr/sbin/nologin
pollinate:x:110:1::/var/cache/pollinate:/bin/false
admpoc:x:1000:1000:Ubuntu:/home/admpoc:/bin/bash
valentin:x:1001:1001::/home/valentin:/bin/bash
mysql:x:111:116:MySQL Server,,,:/nonexistent:/bin/false
administrateur:x:1002:1002::/home/administrateur:/bin/bash
```

### Users
> root / web/server
> administrateur@athena.com   web
> admpoc
> valentin
> administrateur



# Exploitation
Webshell via http://52.143.184.128/index.php?page=formulaire. Possibilité de mettre un fichier php et de le chercher dans images/catalogue
Possibilité d'utiliser un reverse shell



# Priv Esc

# Password / hashes

TO DO:
comportement suspect du site
bruteforce
- [done] injection de fichier malveillant dans la fonction d'upload / weevely3 