# Sequel

### 1. 📝 **Introducción**

* **Nivel de Dificultad**: Muy fácil.
* **Tags:** 
  * **Vulnerability Assessment**: Evaluación de la seguridad y detección de vulnerabilidades en bases de datos y sistemas.
  * **Databases**: Análisis de riesgos y brechas de seguridad en bases de datos MySQL.
  * **MySQL**: Revisión y auditoría de configuraciones de seguridad en servidores MySQL.
  * **SQL**: Identificación de vulnerabilidades y explotación de inyecciones SQL en aplicaciones web.
  * **Reconnaissance**: Recolección de información y mapeo de sistemas para identificar posibles puntos de ataque.
  * **Weak Credentials**: Detección de credenciales débiles o predeterminadas que comprometen la seguridad del sistema.

### 2. 🛠️ **Entorno**

Nos descargamos nuestra VPN y nos conectamos.

```
sudo openvpn nombre_del_archivo.vpn
```

Iniciamos la máquina y verificamos la conexión.

```bash
ping -c 1 10.129.241.245
```

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FIqhNXjVMYeXFnif5n6tY%2Fimage.png?alt=media&#x26;token=5c77a35d-d6d9-4858-b60f-9c168ed77eba" alt=""><figcaption></figcaption></figure>

Observamos que tenemos conexión y que es una máquina **Linux** ya que su **ttl=63**.

### 3. 🔍 **Reconocimiento**

A continuación, se realiza el comando:

```bash
nmap -p- --min-rate 5000 -sV 10.129.241.245
```

para realizar un escaneo de puertos y servicios detallado en la dirección IP.

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FmsX2AImixvgrWkVJBxAU%2Fimage.png?alt=media&#x26;token=822cbab7-e4c5-4d6a-873d-4bb5086112c3" alt=""><figcaption></figcaption></figure>

### 4. 🚪 **Acceso Inicial**

Como podemos observar durante el escaneo, el puerto **3306** perteneciendo al servicio **MySQL** está abierto, por lo que se procederá a indagar más.

```bash
mysql -h 10.129.241.245 -u root
```

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2FHuefz5bWBbHriRqqveJd%2Fimage.png?alt=media&#x26;token=0f417402-2a51-4821-a91c-14ff1fe93932" alt=""><figcaption></figcaption></figure>

### 5. 🔑 **Captura de la Flag**

```bash
show databases;
use htb;
show tables;
select * from config; 
```

### 6. ❓Preguntas

#### **Tarea 1:** Durante nuestro escaneo, ¿ qué puerto encontramos sirviendo MySQL?

**3306**\
\&#xNAN;*El puerto 3306 es el puerto estándar utilizado por MySQL para comunicaciones con bases de datos.*

#### **Tarea 2:** ¿Qué versión de MySQL desarrollada por la comunidad está ejecutándose en el objetivo?

**MariaDB**\
\&#xNAN;*La versión de MySQL que se está utilizando es MariaDB, una bifurcación desarrollada por la comunidad.*

#### **Tarea 3:** Al usar el cliente de línea de comandos de MySQL, ¿qué opción necesitamos usar para especificar un nombre de usuario para iniciar sesión?

**-u**\
\&#xNAN;*La opción -u se utiliza para especificar el nombre de usuario en el cliente de línea de comandos de MySQL.*

#### **Tarea 4:** ¿Qué nombre de usuario nos permite iniciar sesión en esta instancia de MariaDB sin proporcionar una contraseña?

**root**\
\&#xNAN;*El nombre de usuario root permite iniciar sesión sin contraseña en muchas configuraciones predeterminadas de MariaDB.*

#### **Tarea 5:** En SQL, ¿ qué símbolo se usa para especificar dentro de la consulta que queremos mostrar todo lo que hay en una tabla?

**\***\
\&#xNAN;*El símbolo \* se utiliza en SQL para seleccionar todos los campos de una tabla.*

#### **Tarea 6:** En SQL, ¿qué símbolo necesitamos para terminar cada consulta?

**;**\
\&#xNAN;*El símbolo ; se usa para finalizar cada consulta en SQL.*

#### **Tarea 7:** Hay tres bases de datos en esta instancia de MySQL que son comunes a todas las instancias de MySQL. ¿Cuál es el nombre de la cuarta que es única para este host?

**htb**\
\&#xNAN;*La cuarta base de datos única para este host se llama htb.*

#### Tarea 8: Enviar Flag

7b4bec00d1a39e3dd4e021ec3d915da8

<figure><img src="https://469389308-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbKXfRjFOYJgGlV1An6Cf%2Fuploads%2F4AoNoHEzN7Uw1nMqgtZR%2Fimage.png?alt=media&#x26;token=21118b63-d44c-4982-949a-c12084c6f187" alt=""><figcaption></figcaption></figure>