TryHackMe Silver Platter: rockyou.txt'i Geçmek İçin Kendi Wordlist'ini Oluştur

TryHackMe'nin Silver Platter odasında sana ilk meydan okuma açık: rockyou.txt kullanmaya çalış ve başarısız ol. Sistem bilerek tüm rockyou şifrelerini engeller. Bu senin kendi wordlist'ini oluşturman gerektiğini söyleyen bir ipucu.

Oda üç açık port sunuyor. Port 80'de kurumsal görünümlü statik bir site, port 8080'de tanımlanamayan bir HTTP proxy ve port 22'de SSH. İlk adım Nmap ile hizmetleri tanımlamak: OpenSSH 8.9p1 ve Nginx 1.18.0. Ama asıl iş hedef siteden bilgi çıkarmakta.

Sitedeki her yazı, her bağlantı, her şirket adı ve ürün ismi senin wordlist'inin hammaddesi. cewl gibi bir araç kullanarak sayfaları tarayıp kelime listesi oluşturabilirsin. Ya da manuel olarak HTML kaynağını inceleyip ilgili kelimeleri not edebilirsin. Şifre politikası genellikle şirket adı, ürün adı veya tema kelimelerini içerir.

Giriş yaptıktan sonra IDOR (Insecure Direct Object Reference) zafiyeti ortaya çıkar. İç mesaj kimliklerini sırayla değiştirerek başka kullanıcıların özel mesajlarına erişebilirsin. Burada kimlik bilgileri sızdırılmış olabilir. Log dosyalarını da kontrol et; sıkça sistem yöneticileri hata günlüklerine şifre veya token bırakırlar.

Escalation basit: bir kullanıcı sudo'da her şeyi çalıştırabiliyor. Bunu keşfettikten sonra root erişimi neredeyse garantili. Oda adını hak ediyor, bayrak sana gümüş tepsi üzerinde sunuluyor, ama ancak doğru numaralandırma ve dikkatli keşif sonrası.