TakeOver - Writeup Kolay

1- Hazırlık

İlk önce host dosyasına "ip 'tab boşluk' futurevera.thm" şeklinde gireceğiz. Bunu girmezsek web sitesine erişim sağlayamayacağız. Çünkü dns bunu çözümleyemeyecektir, bunun için;

nano /etc/hosts

İşimiz bittiğinde Ctrl + o ile kaydedip Ctrl + x ile çıkıyoruz.

2 - Ağ Taraması

nmap ile ağ taramamızı da yapıyoruz.

Starting Nmap 7.99 ( https://nmap.org ) at 2026-09-16 11:02 -0400
Nmap scan report for futurevera.thm (10.112.180.67)
Host is up (0.069s latency).
Not shown: 65532 closed tcp ports (reset)
PORT    STATE SERVICE  VERSION
22/tcp  open  ssh      OpenSSH 8.2p1 Ubuntu 4ubuntu0.13 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   3072 e6:c5:4c:ce:5e:b2:fb:ab:a8:b1:39:7f:3f:14:20:b7 (RSA)
|   256 43:08:7c:bc:a6:48:a7:3b:07:42:e0:33:3e:64:83:b7 (ECDSA)
|_  256 f4:d0:1a:4d:18:b2:16:81:ed:fc:b1:aa:9e:d7:d8:de (ED25519)
80/tcp  open  http     Apache httpd 2.4.41 ((Ubuntu))
|_http-server-header: Apache/2.4.41 (Ubuntu)
|_http-title: Did not follow redirect to https://futurevera.thm/
443/tcp open  ssl/http Apache httpd 2.4.41 ((Ubuntu))
|_http-server-header: Apache/2.4.41 (Ubuntu)
|_ssl-date: TLS randomness does not represent time
| tls-alpn: 
|_  http/1.1
| ssl-cert: Subject: commonName=futurevera.thm/organizationName=Futurevera/stateOrProvinceName=Oregon/countryName=US
| Not valid before: 2022-03-13T10:05:19
|_Not valid after:  2023-03-13T10:05:19
|_http-title: FutureVera
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 32.85 seconds

Ardından firefox dan https://futurevera.thm/ web sitesini açıp kodlarında bir ipucu vesaire varmı diye kontrol ediyorum.

Herhangi bir ipucu bulamadıktan sonra direk gobuster aracı ile subdomain arama aşamasına geçtim

3 - Subdomain Arama

gobuster vhost -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt -u https://futurevera.thm -k --append-domain

Şimdi.. etc/hosts dosyasına "ip futurevera.thm" eklediğimiz gibi bu 2 domaini de eklemeliyiz.. Ardından sitelere giriş yapalım..

Bu sitelerin kodlarında göze çarpan bir ipucu yok..

4 - DNS adı sorgusu

sitenin headerini çekip kontrol ediyorum.

curl -i secrethelpdesk934752.support.futurevera.thm