# Pwned
## Fase de reconocimiento ### Nmap Hacemos un escaneo de nmap para ver los puertos abiertos y nos encontramos con: * 21 FTP * 22 SSH * 80 HTTP
Intento entrar al FTP pero me pide credenciales, en la web podemos ver lo siguiente:
En el código fuente encontramos lo siguiente:
## Fase de intrusión ### Gobuster Hacemos fuzzing con gobuster para descubrir posibles ficheros y archivos. Y la verdad es que encontramos bastante cosas:
En el nothing aparentemente no hay nada:
En el robots realmente no encontramos nada relevante:
hidden\_text me llama más la atención porque tiene varios directorios/archivos, voy a hacer fuzzing utilizando los directorios que nos da:
Encontrmos el siguiente login al hacer fuzzing con los directorios dados:
Si vemos el código fuente de la web podemos apreciar como es el código del login, y también un aparente usuario el cual voy a probar con el ftp y funciona, nos descargamos un id\_rsa y una nota:
La id\_rsa parece ser correcta, en la nota se meciona a el usuario ariana, vamos a probar a iniciar en el SSH con los credenciales obtenidos
## Escalada de privilegios Si nos vamos a el directorio de ariana podemos ver una nota en la cual ella ha causado el ataque, que cabrona:
Pero bueno, dejando de lado los dramas, vamos a ver que hace messenger.sh. Primero recolecta todos los usuarios del sistema para seguidamente pedir al usuario que quieres mandar el mensaje, y que mensaje mandar, en verdad no envía ningún mensaje sino que lo manda al /dev/null, nos podríamos aprovechar de esto:
Vamos a correr el archivo y a introducir bash para ver si nos otorga la bash como selena:
Wow\... Tienen un autentico drama montado jajajaja
Como sea, antes de seguir tenemos que hacer que nuestra shell vaya de manera correcta:
### Docker Vemos que el usuario esta en un grupo de docker, así que podríamos conseguir root, solo nos tendríamos que ir a GTFOBins y elegir el comando indicado
Root! ## Conclusión Ha sido una máquina divertida, la verdad es que nunca había hecho lo de docker para escalar privilegios, por lo demás solo tengo que decir que buen drama había entre selena y ariana jajajaj. --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://burple.gitbook.io/burple/hackmyvm/facil/pwned.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.