/ web

INSOMNI'HACK - smarttomcat

Catégorie : Web

Descriptif : Normal, regular cats are so 2000 and late, I decided to buy this allegedly smart tomcat robot
Now the damn thing has attacked me and flew away. I can't even seem to track it down on the broken search interface... Can you help me ?

Interface : L'application Web permet de renseigner des coordonnées GPS, et les afficher sur une carte OpenStreetMap

alt

On lance Burp pour voir les paramètres envoyés au serveur.

alt

On remarque donc le champ : u=http://localhost:8080/index.jsp?x=55&y=55

En remplacant index.jsp par test.pte on obtient un message d'erreur tomcat :

alt

D'accord, un tomcat, on va donc essayer d'avoir accès au manager Tomcat pour déployer un webshell avec l'url suivante http://localhost:8080/manager/html?x=45&y=45

alt

Comme nous n'avons pas accès au formulaire de connexion, nous cherchons comment passer les identifiants : http://tomcat:tomcat@localhost:8080/manager/html?x=45&y=45

alt

Flag: INS{th1s_is_re4l_w0rld_pent3st}