> For the complete documentation index, see [llms.txt](https://burple.gitbook.io/burple/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://burple.gitbook.io/burple/dockerlabs/muy-facil/breakmyssh.md).

# BreakMySSH

<figure><img src="https://2216970731-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FgI96Zsgdt6Oh2PlOLDwP%2Fuploads%2FLHj7svWpyfklFi7FQBnO%2Fimage.png?alt=media&amp;token=d348dcfa-7a63-4f9c-8626-a6dcd1932da3" alt=""><figcaption></figcaption></figure>

## Fase de reconocimiento

Hacemos un escaneo de nmap para mostrar los puertos abiertos que tiene el dispositivo:

* 22 SSH

`nmap -p- --min-rate 10000 172.17.0.2`

<figure><img src="https://2216970731-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FgI96Zsgdt6Oh2PlOLDwP%2Fuploads%2FoViFmDc6ZfCsxrpTFnYj%2Fimage.png?alt=media&amp;token=d92c6873-3e79-4b07-ad23-21e97fdbf511" alt=""><figcaption></figcaption></figure>

## Fase de intrusión y escalada de privilegios

Solo esta el puerto ssh activo, así que habrá que hacer fuerza bruta para entrar, vamos a hacerlo con hydra, y como no sabemos que usuarios hay vamos a hacer fuerza bruta a root

<figure><img src="https://2216970731-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FgI96Zsgdt6Oh2PlOLDwP%2Fuploads%2Fz6n5gi6Z0AMCWJx9wNKd%2Fimage.png?alt=media&amp;token=a2d3c091-2894-44d8-b095-f967bd54a08a" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2216970731-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FgI96Zsgdt6Oh2PlOLDwP%2Fuploads%2F0dcWPKOARx6WBZ3kdl7u%2Fimage.png?alt=media&amp;token=d0a1595c-743d-43fb-bd93-4a935f53629e" alt=""><figcaption></figcaption></figure>

Root!

## Conclusión

Ha sido una maquina muy sencillita y rápida, perfecta para gente nueva en el mundo del hacking web, con **nmap** hemos visto los puertos que se encontraban abiertos y nos hemos aprovechado de un contraseña débil del puerto ssh la cual hemos conseguido haciendo fuerza bruta con **hydra.**