Zapas Guapas
🔍 Dificultad: Principiante
Last updated
🔍 Dificultad: Principiante
Last updated
En primer lugar, tras conectarnos a la máquina, utilizamos el comando:
para verificar la conectividad de red.
A continuación, se realiza el comando:
para realizar un escaneo de puertos y servicios detallado en la dirección IP.
Como podemos observar durante el escaneo que el puerto 22 perteneciente al servicio SSH y el puerto 80 perteneciente al servicio HTTP están abiertos por lo que a continuación se indagará más.
Se utiliza el comando:
para obtener más información sobre ese puerto específicamente.
Seguimos indagando más sobre los puertos y ahora exploramos el servicio HTTP. Ingresamos la IP y nos encontramos la página de una tienda de zapatillas.
Ahora buscaremos directorios con la herramienta Gobuster a través de:
Vemos que hay un archivo login.html que revisaremos.
Probando varias opciones me he dado cuenta que hay una ejecución remota de comandos por lo que a poner cualquier usuario y añadir en el campo contraseña el comando:
Nos damos cuenta de 3 usuarios root, pronike y proadidas. Voy a realizar una Reverse Shell.
Tras ponerme en escucha y realizar tratamiento de la TTY. Como se nos muestra aquí: Tratamiento de la TTY. Indagando en el usuario pronike encontramos un archivo nota.txt.
También encontramos en el directorio /opt un zip que nos descargamos a nuestra máquina local.
Ahora realizamos fuerza bruta.
Obtenemos la contraseña para descomprimir el .zip.
Al estar dentro y ejecutar:
aún no somos root, por lo que hacemos:
para ver si hay algo para explotar.
Tenemos permisos sudo en apt. Para más detalles, visitamos GTFObins - apt.
Repetimos el proceso, por lo que hacemos:
Tenemos permisos sudo en aws. Para más detalles, visitamos GTFObins - AWS
Te deseo mucho éxito en tu búsqueda de las flags! Recuerda prestar atención a cada detalle, examinar los archivos y servicios con detenimiento, y utilizar todas las herramientas disponibles para encontrarlas. La clave para el éxito está en la perseverancia y en no dejar ningún rincón sin explorar. ¡Adelante, hacker! 💻🔍🚀
