> For the complete documentation index, see [llms.txt](https://burple.gitbook.io/burple/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://burple.gitbook.io/burple/dockerlabs/medio/pyred.md).
# Pyred
## Fase de reconocimiento
Intento entrar a la IP que nos da despues de lanzar la maquina pero no funciona, así que voy a hacer escaneo de Nmap en busqueda de puertos abiertos:
```
nmap -sSVC -vvv -open -Pn -min-rate 5000 172.17.0.2
```
\
## Fase de intrusión
Entramos en la pagina web haciendo uso del puerto encontrado con Nmap (5000) y vemos un panel por el cual podemos ejecutar código de python, intento hacer un ls haciendo uso de la librería os y funciona:
Vamos a hacer un cat de /etc/passwd para ver los usuarios que tenemos y encontramos a "primpi"
Ahora mando una reverseshell (vi que habia ftp y pense que podria ser accesible pero no)
## Escalada de privilegios
Hacemos un sudo -l y encontramos que todos los usuarios pueden correr dnf, buscamos en GTFOBins el binario.
Lo que vamos a hacer con este script es hacer que la bash tenga permisos de root, para eso utilizaremos fpm, asi que si no lo teneis instalado, instalarlo haciendo uso de: "gem install fpm"
Tambíen a mayores tendras que hacer un: apt-get install rpm (los dos pasos anteriores al menos en parrot, quizas en kali ya viene preinstalado):
Ahora, si nos vamos a abrir un servidor de python para poder descargar al archivo recien hecho en nuestra maquina victima:
Intento hacer un wget pero no esta instalado, así que con curl lo voy a descargar, despues de descargar el archivo ya podriamos cerrar nuestro servidor de python.
Corremos el ultimo comando de GTFOBins:
Ahora si hacemos un bash -p conseguiriamos acceso root, porque aqui lo unico que hemos hecho ha sido que bash sea root y que nosotros lo podamos ejecutar:
