Level 13 → Level 14

ssh [email protected] -p 2220
password: wbWdlBxEir4CaE8LaPhauuOo6pwRmrDw

الهدف من هذا المستوي :

لا يوجد Password  للمستوي التالي و لكن يوجد ملف يحتوي علي private ssh key سنستخدمه للوصول للمستوي التالي

Level 14 → Level 15

ssh -i sshkey.private [email protected] -p 2220
password: N/A

الهدف من هذا المستوي :

الـ Password المستخدم للمستوي التالي يمكن الحصول عليه عن طريق إرسال password المستوي الحالي بداخل /etc/bandit_pass/bandit14 إلي الـ localhost علي port 30000

Level 15 → Level 16

ssh [email protected] -p 2220
password: jN2kgmIXJ6fShzhT2avhotn4Zcka6tnt

الهدف من هذا المستوي :

الـ Password المستخدم للمستوي التالي يمكن الحصول عليه عن طريق إرسال password المستوي الحالي إلي الـ localhost علي port 30001 باستخدام تشفير SSL

سنستخدم openssl و هي أداة مستخدمه للتشفير و تأمين التواصل بداخل الشبكة

سنقوم بإرسال password المستوي الحالي و سيقوم بالرد بـ password المستوي التالي

Level 16 → Level 17

ssh [email protected] -p 2220
password: JQttfApK4SeyHwDlI9SXGR50qclOAil1

الهدف من هذا المستوي :

الـ Password المستخدم للمستوي التالي يمكن الحصول عليه عن طريق إرسال باسورد المستوي الحالي إلي الـ localhost علي port في النطاق 31000 إلي 32000

أولاً علينا تحديد الـ port لذا سنستخدم nmap لتحديد الـ port المستخدم للخدمة

لنجد port 31790 مفتوح و يستخدم ssl

سنقوم بتكرار المستوي السابق من هنا

لكن هذه المرة سنحصل علي RSA private key و ليس الباسورد مباشرة سنقوم بنسخه إلي ملف و نسميه bandit17.key بداخل مجلد tmp

و نستخدم المفتاح للدخول إلي المستوي التالي عن طريق

ssh -i bandit17.key [email protected] -p 2220

 Level 17 → Level 18

ssh [email protected] -p 2220
password: VwOSWtCA7lRKkTfbr2IDh6awj9RNZM5e

الهدف من هذا المستوي :

الـ Password المستخدم للمستوي التالي يوجد بداخل passwords.new و هو السطر الوحيد الذي تغير بين passwords.new  و passwords.old

سنستخدم الأمر diff لنخرج الفارق بين الملفين

Level 18 → Level 19

ssh [email protected] -p 2220
password: hga5tuuCLF6fFzUpnagiMN8ssu9LFrdg

الهدف من هذا المستوي :

الـ Password المستخدم للمستوي التالي يوجد بداخل ملف readme في مجلد home ولكن أحدهم قام بتعديل ملف .bashrc لتسجيل الخروج في الحال عند محاولة أي تسجيل للدخول

إذا حاولنا تسجيل الدخول سنجد تلك الرسالة byebye! ويتم تسجيل الخروج مباشرة

هناك طريقة للدخول بستخدام إختيار -T مع أمر SSH لكن سنحصل علي unstable shell كما هو موضح

 Level 19 → Level 20

ssh [email protected] -p 2220
password: awhqfNnAbc1naukrpqDYcF95h7HoMTrC

الهدف من هذا المستوي :

للوصول للمستوي التالي علينا استخدام الـ setuid binary في مجلد الـ home

سنجد bandit20-do و كما هو موضح هذا الملف لديه صلاحية SUID و يمكن إستخدامها لتنفيذ الأوامر لأي مستخدم

و هذا يسمي بالـ Privilege Escalation

سنستخدمه لعرض باسورد المستوي التالي

و هنا نكون قد وصلنا لنهاية الجزء الثاني من تحديات Bandit الممتعة .. إلي مقالة جديدة و تحدي جديد