TryHackMe Cheatsheet - UkletiPHP Cheat Sheet

gobuster dir -u (ip) -w /usr/s­har­e/w­ord­lis­ts/­dir­b/c­omm­on.txt

nc -lvnp [port po zelji] - postavlja listener na tvojoj strani koji ceka za promet ka web serveru, cesto se koristi za pravljenje reverse shell-a

hydra -l (username) -P /usr/s­har­e/w­ord­lis­ts/­roc­kyo­u.txt ftp://(ip)

Reverse shell: 1. naci exploit na exploit-db za tu verziju web servera 2. pokrenuti python file sa tim exploitom 3. sa netcat napraviti listener na portu po zelji 4. otici na revshells sajt, upisati info i pokrenuti tu komandu unutar exploita

URL kodovi: https:­//h­ttp.cat/

Exploiti: https:­//w­ww.e­xp­loi­t-d­b.com/

Metoda 1: ako je web server pravljen na FUEL CMS-u pokreni ovu komandu: cat /var/w­ww/­htm­l/f­uel­/ap­pli­cat­ion­/co­nfi­g/d­ata­bas­e.php - dobices databazu koju posaljes claudu i kazes mu da je pretrazi za passworde, mozda se desi da je iskori­scena za root usera, nakon toga kucas su root da se prebacis na root-a i ukucas password koji si dobio.

pwd - trenutni direkt­orijum

ls -la - listuje sve fajlove zajedno sa hiddenima

cat - cita fajl

find / -name [ime fajla] 2>/­dev­/null - pronalazi samo taj fajl, sve fajlove koji nisu pristu­pacni ne prikazuje, bolja altern­ativa find komandi

whoami - ispisuje tr usera

search­sploit [za sta exploit]

python3 (file) - pokrece file u p3

nano (file) - file editor + pravljenje