{"id":10362,"date":"2025-01-23T01:15:14","date_gmt":"2025-01-22T22:15:14","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/servmon-hack-the-box-ctf-detayli-gecisi\/"},"modified":"2025-01-23T01:15:14","modified_gmt":"2025-01-22T22:15:14","slug":"servmon-hack-the-box-ctf-detayli-gecisi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/servmon-hack-the-box-ctf-detayli-gecisi\/","title":{"rendered":"ServMon Hack The Box CTF Detayl\u0131 Ge\u00e7i\u015fi"},"content":{"rendered":"

<\/p>\n

ServMon Hack The Box CTF Detayl\u0131 Ge\u00e7i\u015fi<\/p>\n

Merhaba! Bu yaz\u0131da, Hack The Box platformundaki ServMon makinesinin \u00e7\u00f6z\u00fcm\u00fcn\u00fc ad\u0131m ad\u0131m inceleyece\u011fiz. \u00d6ncelikle, ServMon’un ne oldu\u011funu ve neden zorlay\u0131c\u0131 oldu\u011funu anlamak \u00f6nemlidir. ServMon, \u00e7e\u015fitli g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 bar\u0131nd\u0131ran ve yeteneklerinizi test etmeyi ama\u00e7layan bir sanal makinedir. Bu makineyi ele ge\u00e7irmek i\u00e7in sistematik bir yakla\u015f\u0131m ve farkl\u0131 ara\u00e7lar\u0131n do\u011fru kullan\u0131m\u0131 gerekmektedir. Ba\u015flang\u0131\u00e7ta, hedef sistem hakk\u0131nda bilgi toplama ile i\u015fe ba\u015flayaca\u011f\u0131z.<\/p>\n

Bilgi Toplama (Reconnaissance)<\/h2>\n

Herhangi bir penetrasyon testinde oldu\u011fu gibi, ServMon’da da ilk ad\u0131m hedef sistem hakk\u0131nda bilgi toplamakt\u0131r. Bu a\u015famada Nmap gibi g\u00fc\u00e7l\u00fc bir a\u011f tarama arac\u0131 kullanaca\u011f\u0131z. Nmap ile a\u00e7\u0131k portlar\u0131, \u00e7al\u0131\u015fan servisleri ve i\u015fletim sistemini tespit edebiliriz. A\u015fa\u011f\u0131daki Nmap komutu ile ba\u015flang\u0131\u00e7 taramas\u0131n\u0131 ger\u00e7ekle\u015ftirebilirsiniz:<\/p>\n

nmap -A 10.10.10.190<\/code><\/pre>\n
Bu komut, hedef IP adresinde detayl\u0131 bir tarama yapacak ve a\u00e7\u0131k portlar, servisler ve i\u015fletim sistemi versiyonu hakk\u0131nda bilgi sa\u011flayacakt\u0131r.  Elde etti\u011fimiz sonu\u00e7lara g\u00f6re, hedef sistemde hangi servislerin a\u00e7\u0131k oldu\u011funu ve bunlar\u0131n hangi zafiyetlere sahip olabilece\u011fini belirleyece\u011fiz.  \u00d6rne\u011fin, a\u00e7\u0131k bir web sunucusu bulursak, bu sunucu \u00fczerindeki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ara\u015ft\u0131rmaya ba\u015flayabiliriz.  Sonu\u00e7lar\u0131 dikkatlice inceleyerek bir sonraki ad\u0131ma ge\u00e7meliyiz.<\/p>\n
Zafiyet Ara\u015ft\u0131rma ve S\u00f6m\u00fcrme<\/h2>\n
Nmap taramas\u0131ndan sonra, a\u00e7\u0131k portlarda bulunan servislerin g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ara\u015ft\u0131rmaya ba\u015fl\u0131yoruz.  ServMon’da genellikle bir web uygulamas\u0131 ve a\u00e7\u0131k bir SSH servisi bulunur.  Web uygulamas\u0131, SQL enjeksiyonu veya Cross-Site Scripting (XSS) gibi yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131na sahip olabilir.  Bu a\u00e7\u0131klar\u0131 tespit etmek i\u00e7in \u00e7e\u015fitli ara\u00e7lar ve teknikler kullanabiliriz.  \u00d6rne\u011fin, SQLmap gibi bir ara\u00e7 SQL enjeksiyonu a\u00e7\u0131klar\u0131n\u0131 tespit etmek ve s\u00f6m\u00fcrmek i\u00e7in olduk\u00e7a etkilidir.  Bu a\u015famada, dikkatli ve sistematik bir \u015fekilde ilerlemek \u00f6nemlidir. \u00c7\u00fcnk\u00fc hatal\u0131 bir ad\u0131m, t\u00fcm i\u015flemi etkileyebilir. Do\u011fru ara\u00e7lar\u0131 ve teknikleri kullanarak, hedef sisteme eri\u015fim sa\u011flayabiliriz.<\/p>\n
SSH servisi i\u00e7in ise, brute-force sald\u0131r\u0131lar\u0131 veya parola tahmini teknikleri kullan\u0131labilir. Ancak bu, hedef sistemin g\u00fcvenlik duvar\u0131 ve di\u011fer g\u00fcvenlik mekanizmalar\u0131 taraf\u0131ndan engellenebilir.  Bu nedenle, daha \u00f6nce elde etti\u011fimiz bilgiler \u0131\u015f\u0131\u011f\u0131nda, en uygun s\u00f6m\u00fcrme y\u00f6ntemini se\u00e7mek \u00e7ok \u00f6nemlidir. Do\u011fru yakla\u015f\u0131mla, sistemdeki zafiyetleri tespit edip s\u00f6m\u00fcrerek yetkisiz eri\u015fim sa\u011flayabiliriz.<\/p>\n
Yetki Y\u00fckseltme (Privilege Escalation)<\/h2>\n
Hedef sisteme ilk eri\u015fimi sa\u011flad\u0131ktan sonra,  amac\u0131m\u0131z sistem \u00fczerinde daha y\u00fcksek yetkilere sahip olmakt\u0131r.  Bu, yetki y\u00fckseltme (privilege escalation) olarak adland\u0131r\u0131l\u0131r.  Bu a\u015famada, sistemde bulunan dosya ve dizinleri inceleyerek, i\u015fletim sisteminin zafiyetlerini ara\u015ft\u0131rmam\u0131z gerekebilir.  Linuxt \u00fczerinde \u00e7al\u0131\u015fan ServMon’da, sudo yetkilerinin nas\u0131l kullan\u0131labilece\u011fini inceleyerek, root yetkisine eri\u015fim sa\u011flayabiliriz.  Bunun i\u00e7in, sistem \u00fczerindeki kullan\u0131c\u0131lar\u0131n yetkilerini,  \u00e7al\u0131\u015fan servisleri ve dosya izinlerini dikkatlice incelemeliyiz.<\/p>\n
Baz\u0131 durumlarda, yetki y\u00fckseltme i\u00e7in exploit ara\u00e7lar\u0131 da kullanabiliriz.  Ancak, bu ara\u00e7lar\u0131 dikkatlice kullanmal\u0131y\u0131z \u00e7\u00fcnk\u00fc yanl\u0131\u015f kullan\u0131m ciddi sorunlara yol a\u00e7abilir.  Sistemin yap\u0131land\u0131rmas\u0131n\u0131 inceleyerek, yetkisiz eri\u015fim sa\u011flamak i\u00e7in uygun bir y\u00f6ntem bulmal\u0131y\u0131z. Bu ad\u0131mla, t\u00fcm sistemi kontrol alt\u0131na alm\u0131\u015f oluyoruz.<\/p>\n
Sonu\u00e7<\/h2>\n
ServMon CTF makinesinin \u00e7\u00f6z\u00fcm\u00fc, sistematik bir yakla\u015f\u0131m ve farkl\u0131 g\u00fcvenlik ara\u00e7lar\u0131n\u0131n etkin kullan\u0131m\u0131 gerektirir.  Bu makalede,  bilgi toplama, zafiyet ara\u015ft\u0131rma ve s\u00f6m\u00fcrme, ve yetki y\u00fckseltme a\u015famalar\u0131n\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klad\u0131k.  Umar\u0131m bu rehber, Hack The Box platformunda  ve genel olarak  siber g\u00fcvenlik alan\u0131nda yeteneklerinizi geli\u015ftirmenize yard\u0131mc\u0131 olmu\u015ftur.  Daha fazla bilgi ve kaynak i\u00e7in fatihsoysal.com<\/a> adresini ziyaret edebilirsiniz.<\/p>\n
Faydal\u0131 bulabilece\u011finiz baz\u0131 kaynaklar:<\/p>\n