> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/the-hacker-labs/campana-feliz.md).
# Campana Feliz
### 馃攳 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 192.168.1.58
```
para verificar la conectividad de red.
A continuaci贸n, se realiza el comando:
```bash
nmap -p- --open 192.168.1.58 --min-rate 5000 -n
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP.
Como podemos observar durante el escaneo que el **puerto 22** perteneciente al **servicio SSH,** el **puerto 8088** perteneciente al **servicio HTTP** y el **puerto 10000** est谩n abiertos por lo que a continuaci贸n se indagar谩 m谩s.
### 馃攷 **EXPLORACI脫N**
Se utiliza el comando:
```bash
sudo nmap -sCV -p22,8088,10000 -v 192.168.1.58
```
para obtener m谩s informaci贸n sobre ese puerto espec铆ficamente.
Miramos a ver que contiene el puerto 8080 por si encontramos alguna informaci贸n relevante.
No hay a primera vista nada pero revisamos el c贸digo fuente.
Vemos que son dos cadenas codificadas en base64 por lo que decodificamos.
Enumeramos los directorios.
```
gobuster dir -u http://192.168.1.58:8088/ -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt -x html,txt,php,xml
```
Nos llama la atenci贸n el archivo **shell.php** por lo que revisamos.
### 馃殌 **EXPLOTACI脫N**
Realizamos fuerza bruta con el usuario campana para entrar en el panel.
```bash
hydra -l campana -P /usr/share/wordlists/rockyou.txt 192.168.1.58 -s 8088 http-post-form "/shell.php:username=^USER^&password=^PASS^:Username or password invalid"
```
Nos logueamos con esas credenciales. Nos aparece como una shell para ejecutar comandos. Indagando entre los directorios en el **/opt** encontramos una nota.
Revisamos su contenido.
```bash
cat /opt/CMS\ Webmin.txt
```
Accedemos entonces al puerto 10000.
### 馃攼 PRIVILEGIOS
Nos logueamos con las credenciales proporcionadas.
Entramos en el apartado **Tools** luego en **Command Shell** y somos root.
Ya somos **root**.
Te deseo mucho 茅xito en tu b煤squeda de las flags! Recuerda prestar atenci贸n a cada detalle, examinar los archivos y servicios con detenimiento, y utilizar todas las herramientas disponibles para encontrarlas. La clave para el 茅xito est谩 en la perseverancia y en no dejar ning煤n rinc贸n sin explorar. 隆Adelante, hacker! 馃捇馃攳馃殌