> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/dockerlabs/vacaciones.md).
# Vacaciones
### 馃攳 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 172.17.0.2
```
para verificar la conectividad de red.
A continuaci贸n, se realiza el comando:
```bash
nmap -p- --open -sT --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP
Como podemos observar durante el escaneo, el puerto **22** perteneciente al servicio **SSH** y el puerto **80** perteneciente al servicio **HTTP** est谩n abiertos, por lo que se proceder谩 a indagar m谩s.
### 馃攷 **EXPLORACI脫N**
Se utiliza el comando:
```bash
sudo nmap -sCV -p22,80 -v 172.17.0.2
```
para obtener m谩s informaci贸n sobre esos puertos espec铆ficamente.
Seguimos indagando m谩s sobre los puertos y ahora exploramos el servicio **HTTP**. Se ingres贸 la direcci贸n IP en el navegador, lo que llev贸 a que la p谩gina web aparezca vac铆a.
De primeras, no se nos muestra nada, por lo que revisamos el c贸digo fuente por si hay alguna informaci贸n oculta relevante.
Al parecer, hemos descubierto nombres que posiblemente sean los usuarios, por lo que intentaremos conectarnos a trav茅s de **SSH**.
### 馃殌 **EXPLOTACI脫N**
Con la informaci贸n obtenida anteriormente, realizamos el comando:
```bash
hydra -l camilo -P /usr/share/wordlists/rockyou.txt ssh://172.17.0.2 -t 5
```
que utiliza la herramienta **Hydra** para realizar un ataque de fuerza bruta contra el servicio **SSH** de una m谩quina con la IP **172.17.0.2**. Hemos probado varios usuarios, pero el que da respuesta es **camilo**.
Al realizar el ataque de fuerza bruta, hemos descubierto la contrase帽a de **camilo**. Sabiendo esto, nos conectamos a trav茅s de **SSH** al usuario con el comando:
```bash
ssh camilo@172.17.0.2
```
### 馃攼 **PRIVILEGIOS**
Al estar dentro y ejecutar:
```bash
whoami
```
a煤n no somos **root**, por lo que hacemos:
```bash
sudo -l
```
para ver si hay algo para explotar.
Como no somos **root**, debemos hacer una escalada de privilegios, pero antes revisaremos el correo que le envi贸 **Juan** a **Camilo**.
Por lo que **Juan** nos ha dado su contrase帽a, seguramente 茅l sea un usuario del grupo **sudo**, por lo que nos conectaremos a 茅l.
Observamos que podemos escalar privilegios con **ruby** usando el comando:
```bash
sudo /usr/bin/ruby -e 'exec "/bin/bash"'
```
Tras eso, ponemos:
```bash
whoami
```
y ya somos **root**.