> For the complete documentation index, see [llms.txt](https://burple.gitbook.io/burple/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://burple.gitbook.io/burple/thehackerslabs/medio/cachopo.md). # Cachopo

## Fase de reconocimiento Identificamos la IP de nuestra maquina victima haciendo uso de un: ``` sudo arp-scan -l ``` Hacemos un escaneo de Nmap y nos encontramos con los puertos abiertos: 22 SSH y 80 HTTP ``` sudo nmap -sVC -vvv -open -Pn 192.168.8.110 ```

Si intentamos entrar a la pagina web no nos deja, eso pasa porque nos redirecciona a cachpo.thl, esto se soluciona facilmente añadiendo a "/etc/hosts" la IP de nuestra maquina atacante y el dominio (cachopo): ``` nano /etc/hosts ```

## Fase de intrusión Ahora si que nos deja entrar, y solo vemos un delicioso cachopo, bastante evidente lo que tenemos que hacer ahora, verdad? Si o si debe haber algo escondido dentro de esto suculento cachopo, así que abrimos el cachopo en otro ventana y lo descargamos. Ahora vamos a proceder a hacer uso de stegcracker para descifrar la contraseña necesaria para extraer los datos escondidos dentro de la imagen. ``` stegcracker cachopo.jpg /usr/share/wordlists/rockyou.txt ```

Ahora que tenemos la contraseña, vamos a poder extraer los datos de la imagen como mencionaba anteriormente, vamos a hacer uso de la herramienta steghide. ``` steghide extract -sf cachopo.jpg ```

Vamos al directorio "mycachopo", y encontramos un archivo, lo descargamos.

Vamos a sacar el hash de este archivo

A continuación voy a crackear la contraseña con john, en mi caso yo ya extrai la contraseña previamente y por eso no funciona, para ver la contraseña del hash tienes que poner el hash y a continuación --show

Intento abrir el archivo Cocineros pero no me deja porque es un archivo de libreoffice así que vamos a abrirlo en libreoffice

Ahora me voy a crear un archivo con esos usuarios (todo en minusculas) y voy a hacer un ataque de hydra para conseguir los credenciales validos del puerto ssh

``` hydra -L users.txt -P /usr/share/wordlists/rockyou.txt ssh://TuIP ``` ## Escalada de privilegios Hacemos un sudo -l y vemos q carlos puede ejecutar crash, vamos a GTFOBins a buscar el binario vulnerable

Lo corremos, y a continuacion introducimos !sh, y tendriamos accesso root ;)