Hidden Deep Into my Heart CTF
Giriş
Herkese merhaba iyi günler ve geceler hacker arkadaşlarım.Hidden Deep Into my Heart CTF inde gobuster kullanarak çözücez.Vakit kaybetmeden başlayalım.
Not:
Eğer sen de bu CTF'i çözmek istersen, buraya tıklayabilirsin.
Keşif
İşe açık portları tarayarak başlıyoruz.
22 ve 5000 portları açık
Mr.Robot tada yaptğım gibi ssh için elimde yeterli bir bilgi olmadığı için kenara alıyorum.Eğer Mr.Robot Write-Up ımı okumadıysan burdan okuyablirsin :)
Devamında target_ip:5000 e bakıyorum webten.Ama kayda değer bir şey olmadığını anlıyorum.Statik bir sayfa,gobuster çalıştıralım.
CTF lerde ipucu kaynağı olan robots.txt yi bulduk
Şimdi target_ip:5000:robots.txt ye gidelim. /cupids_secret_vault/ şeklinde bir yol aldık ve cupid_arrow_2026!!! şeklinde bir bilgi aldık şifre olabilir.Yine bir statik sayfa yine bir gobuster atalım.
administrator adında bir dizin daha bulduk!
Şimdi oraya gidelim
bir username ve password lazım
Biraz deneyince username:admin oluyor ve password:'cupid_arrow_2026!!!' olarak bulabiliyoruz.
Ve en sonunda flag karşımıza çıkıyor.Son bir zahmet edip bakın flage :)