> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/hackthebox/starting-point/redeemer.md).

# Redeemer

### 1. 📝 **Introducción**

* **Nivel de Dificultad**: Muy fácil.
* **Tags:** 
  * **Redis**: Evaluación de vulnerabilidades en la base de datos en memoria Redis.
  * **Protocolos**: Análisis de seguridad en el protocolo TCP utilizado por Redis en el puerto 6379.
  * **Reconocimiento**: Escaneo y descubrimiento de instancias Redis expuestas en la red.
  * **Anonymous/Guest Access**: Verificación de acceso sin autenticación en instancias Redis.

### 2. 🛠️ **Entorno**

Nos descargamos nuestra VPN y nos conectamos.

```
sudo openvpn nombre_del_archivo.vpn
```

Iniciamos la máquina y verificamos la conexión.

```bash
ping -c 1 10.129.200.227
```

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FqA1OLmdYBXpI70tVZZqE%2Fimage.png?alt=media&amp;token=a7a6f94d-1f72-486a-aaf0-30f92ad8fa67" alt=""><figcaption></figcaption></figure>

Observamos que tenemos conexión y que es una máquina **Linux** ya que su **ttl=63**.

### 3. 🔍 **Reconocimiento**

A continuación, se realiza el comando:

```bash
nmap -p- --min-rate 5000 -sV 10.129.200.227
```

para realizar un escaneo de puertos y servicios detallado en la dirección IP.

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2Fw47ya9Tkq8RgkPOoj8OO%2Fimage.png?alt=media&amp;token=4ecc640c-3ad0-47ba-b34a-4ed1d5edd85c" alt=""><figcaption></figcaption></figure>

### 4. 🚪 **Acceso Inicial**

Como podemos observar durante el escaneo, el puerto **6379** perteneciente al servicio **Redis** está abierto, lo que indica que una instancia de Redis (versión 5.0.7) está en ejecución. Además, los puertos **44386** y **49455** aparecen como filtrados, lo que sugiere que podrían estar protegidos por un firewall o reglas de filtrado de tráfico. Por lo tanto, se procederá a indagar más sobre el servicio Redis en el puerto 6379 para evaluar posibles vulnerabilidades y configuraciones incorrectas que podrían ser explotadas.

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FgL5jT7dU67NBy5bmL6H0%2Fimage.png?alt=media&amp;token=5a576733-672a-4aa0-bc5e-1b642fa97bab" alt=""><figcaption></figcaption></figure>

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FcuyQfRLpPFVfxgy4wape%2Fimage.png?alt=media&amp;token=07efa552-b4b3-4ce7-bbf3-7a7166891bb2" alt=""><figcaption></figcaption></figure>

Redis permite crear múltiples bases de datos dentro de una sola instancia. Para seleccionar una base de datos específica, utilizamos el comando `select` seguido del índice de la base de datos.

Para contar el número de claves presentes en una base de datos en particular, ejecutamos el comando `keys *` después de seleccionar la base de datos deseada. En este caso, seleccionamos la base de datos con índice 0 y ejecutamos el comando para obtener el número de claves.

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FVN64mI81qPrAujdLHAyj%2Fimage.png?alt=media&amp;token=13c6c207-4002-450a-b2da-d7cb8a3cb982" alt=""><figcaption></figcaption></figure>

### 5. 🔑 **Captura de la Flag**

Como podemos observar anteriormente sale una flag por lo que ejecutamos.

```bash
get flag
```

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FPH8J0J47XrP8McuTrm2H%2Fimage.png?alt=media&amp;token=c0b8525d-478d-4ab3-8b50-6ee764a0764c" alt=""><figcaption></figcaption></figure>

### 6. ❓Preguntas

#### Tarea 1: ¿Qué puerto TCP está abierto en la máquina?

**6379**\
*El puerto TCP **6379** está abierto en la máquina, que es comúnmente utilizado por Redis.*

#### Tarea 2: ¿Qué servicio se está ejecutando en el puerto que está abierto en la máquina?

**Redis**\
*El servicio que se está ejecutando en el puerto abierto **6379** es **Redis**, un almacén de valores clave.*

#### Tarea 3: ¿Qué tipo de base de datos es Redis? Elige entre las siguientes opciones: (i) Base de Datos en Memoria, (ii) Base de Datos Tradicional

**Base de Datos en Memoria**\
*Redis es una **Base de Datos en Memoria**, lo que significa que almacena datos en la memoria del sistema para un acceso rápido.*

#### Tarea 4: ¿Qué utilidad de línea de comandos se utiliza para interactuar con el servidor Redis? Escribe el nombre del programa que introducirías en la terminal sin argumentos.

**redis-cli**\
*La utilidad de línea de comandos **redis-cli** se utiliza para interactuar con el servidor Redis.*

#### Tarea 5: ¿Qué flag se usa con la utilidad de línea de comandos de Redis para especificar el nombre del host?

**-h**\
*La flag **-h** se usa con `redis-cli` para especificar el nombre del host del servidor Redis.*

#### Tarea 6: Una vez conectado a un servidor Redis, ¿qué comando se utiliza para obtener la información y estadísticas sobre el servidor Redis?

**info**\
*El comando **info** se usa en Redis para obtener información y estadísticas sobre el servidor.*

#### Tarea 7: ¿Cuál es la versión del servidor Redis que se está utilizando en la máquina objetivo?

**5.0.7**\
*El servidor Redis en la máquina objetivo está utilizando la versión **5.0.7**.*

#### Tarea 8: ¿Qué comando se utiliza para seleccionar la base de datos deseada en Redis?

**select**\
*El comando **select** se usa para elegir una base de datos específica dentro de Redis.*

#### Tarea 9: ¿Cuántas claves hay en la base de datos con índice 0?

**4**\
*Hay 4 claves presente en la base de datos con índice 0.*

#### Tarea 10: ¿Qué comando se utiliza para obtener todas las claves en una base de datos?

**keys \***\
*El comando **keys \*** se utiliza para recuperar todas las claves en una base de datos específica de Redis.*

#### Tarea 11: Enviar Flag

03e1d2b376c37ab3f5319922053953eb

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FLReOFwq8oWb95nC5Rm4k%2Fimage.png?alt=media&amp;token=48aed785-5c93-4c39-97d6-bb6e97b52cfd" alt=""><figcaption></figcaption></figure>