# BorazuwarahCTF
### 馃攳 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 172.17.0.2
```
para verificar la conectividad de red.
A continuaci贸n, se realiza el comando:
```bash
nmap -sVC -p- -n --min-rate 5000 172.17.0.2
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP.
Como podemos observar durante el escaneo que el **puerto 22** perteneciente al **servicio SSH** y el **puerto 80** perteneciente al **servicio HTTP** est谩n abiertos por lo que a continuaci贸n se indagar谩 m谩s.
### 馃攷 **EXPLORACI脫N**
Ingresamos la direcci贸n IP en el navegador, lo que nos llev贸 a una p谩gina web que muestra una imagen de un **huevo kinder**. Decidimos descargar la imagen en caso de que contenga alguna informaci贸n oculta relevante.
Utilizamos el comando:
```bash
steghide extract -sf imagen.jpeg
```
para extraer datos ocultos de la imagen usando la herramienta **Steghide**. Tras ejecutarlo, se extrae un archivo llamado **secreto.txt**, pero no contiene nada relevante.
Aunque no tenemos nada relevante, decidimos seguir indagando en la imagen. Con el comando:
```bash
exiftool imagen.jpeg
```
extraemos y mostramos los metadatos incrustados en la imagen. Nos damos cuenta de que nos indica el usuario, pero no la contrase帽a, ya que est谩 vac铆a.
### 馃殌 **EXPLOTACI脫N**
Con la informaci贸n obtenida anteriormente, realizamos el comando:
```bash
hydra -l borazuwarah -P /usr/share/wordlists/rockyou.txt ssh://172.17.0.2 -t 5
```
utilizando la herramienta **Hydra** para realizar un ataque de fuerza bruta contra el servicio **SSH** de la m谩quina con la IP **172.17.0.2**.
Al realizar el ataque de fuerza bruta, descubrimos la contrase帽a del **usuario**. Con esta informaci贸n, nos conectamos a trav茅s de **SSH** con el comando:
```bash
ssh borazuwarah@172.17.0.2
```
### 馃攼 **PRIVILEGIOS**
Se nos indica que el usuario tiene permisos **sudo** para ejecutar cualquier comando en el sistema y, espec铆ficamente, puede ejecutar **/bin/bash** sin necesidad de ingresar una contrase帽a.
El comando:
```bash
sudo bash
```
permiti贸 que el usuario **borazuwarah** obtuviera una sesi贸n de shell con privilegios de **root**, como se verifica al ejecutar:
```bash
whoami
```
y recibir la respuesta **root**. Esto confirma que **borazuwarah** tiene acceso completo al sistema con permisos de administrador.
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://beafn28.gitbook.io/beafn28/writeups/dockerlabs/borazuwarahctf.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.