Keeper

Come sempre la prima cosa da fare è verificare le porte aperte:

Le porte aperte sono 2: 22 e 80. A questo punto verifico cosa c'è sulla porta 80. Visualizzo la seguente schermata:

Così aggiungo nel file hosts il seguente indirizzo: tickets.keeper.htb
Arriviamo ad una schermata di login. Senza troppi sforzi, proviamo a utilizzare credenziali standard (root:password) e come per magia entriamo in un pannello di controllo.

Tra gli utenti troviamo un'utente lnorgaard@keeper.htb con nelle note la password. A questo punto la prima flag è presa... :)

A questo punto verifico che privilegi ha questo utente con il comando

Purtroppo non può eseguire comandi root. Quindi inizio a cercare qualcosa che possa servirmi nella cartella utente. Un file ZIP richiama la mia attenzione. Scompattandolo trovo 2 file, uno keepass e un dmp...
Dopo aver cercato un pò, trovo che è possibile recuperare la password in chiaro:

Utilizzo il seguente codice: https://github.com/CMEPW/keepass-dump-masterkey

A questo punto trovo che la password del file keepass è rødgrød med fløde
Sul Keepass trovo la voce keeper.htb con la seguente nota:

Adesso salvo l'informazione su un file di testo e successivamente lo converto in chiave .pem per utilizzarlo come accesso root con il seguente comando:

A questo punto sarà sufficiente il seguente comando per accedere alla macchina con le credenziali di root e il gioco è fatto:

Flag catturata!

2c6.........................8f8