Pntopntobarra
✍️ Autor: Maciiii__🔍 Dificultad: Fácil 📅 Fecha de creación: 19/08/2024
Last updated
✍️ Autor: Maciiii__🔍 Dificultad: Fácil 📅 Fecha de creación: 19/08/2024
Last updated
En primer lugar, tras conectarnos a la máquina, utilizamos el comando:
para verificar la conectividad de red.
A continuación, se realiza el comando:
para realizar un escaneo de puertos y servicios detallado en la dirección IP.
Como podemos observar durante el escaneo, el puerto 22 perteneciente al servicio SSH y el puerto 80 perteneciente al servicio HTTP están abiertos, por lo que se procederá a indagar más.
Se utiliza el comando:
para obtener más información sobre esos puertos específicamente.
Seguimos indagando más sobre los puertos y ahora exploramos el servicio HTTP. Se ingresó la dirección IP en el navegador, lo que llevó a que la página web sobre que nos han infectado con un virus.
Miramos que hay un archivo ejemplo.php que es el que sale cuando pulsamos en ejemplos de computadoras infectadas.
Parece que hemos encontrado una advertencia relacionada con un posible ataque. El mensaje menciona un "LeFvIrus", que si observamos las letras en mayúscula, forma "LFI". Esto sugiere que podríamos estar lidiando con una vulnerabilidad de Inclusión de Archivos Locales (Local File Inclusion).
Al acceder a la sección "Ejemplos de computadoras infectadas", somos redirigidos a un archivo .php que muestra un mensaje de error: "Error al cargar el archivo". Sin embargo, en la barra de búsqueda se encuentra la siguiente URL:
Podemos experimentar cambiando el valor de images de ./ejemplo1.png a /etc/passwd, lo que nos permitiría intentar explotar la vulnerabilidad:
Al parecer, hemos descubierto a Nico que posiblemente sea un usuario, por lo que intentaremos conectarnos a través de SSH.
Con la información obtenida anteriormente, realizamos el comando:
que utiliza la herramienta Hydra para realizar un ataque de fuerza bruta contra el servicio SSH de una máquina con la IP 172.17.0.2.
Obtuvimos la contraseña que es lovely.
Al realizar el ataque de fuerza bruta, hemos descubierto la contraseña de ese usuario. Sabiendo esto, nos conectamos a través de SSH al usuario con el comando:
Al estar dentro y ejecutar:
aún no somos root, por lo que hacemos:
para ver si hay algo para explotar.
Observamos que tenemos permisos para ejecutar el binario envcon privilegios de root. Aprovechando esta oportunidad, utilizamos el siguiente comando:
Con esto, obtenemos acceso al shell como root, adquiriendo privilegios completos en el sistema.
