# Escape BugBountyLabs (Principiante) ## Instalación Cuando obtenemos el `.zip` nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente. ```shell unzip bugbountylabs_escape.zip ``` Nos lo descomprimira y despues montamos la maquina de la siguiente forma. ```shell python3 bugbountylabs_escape.py ``` Info: ``` ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗███╗ ██╗████████╗██╗ ██╗ ██╗ █████╗ ██████╗ ███████╗ ██╔══██╗██║ ██║██╔════╝ ██╔══██╗██╔═══██╗██║ ██║████╗ ██║╚══██╔══╝╚██╗ ██╔╝ ██║ ██╔══██╗██╔══██╗██╔════╝ ██████╔╝██║ ██║██║ ███╗ ██████╔╝██║ ██║██║ ██║██╔██╗ ██║ ██║ ╚████╔╝ ██║ ███████║██████╔╝███████╗ ██╔══██╗██║ ██║██║ ██║ ██╔══██╗██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██╔╝ ██║ ██╔══██║██╔══██╗╚════██║ ██████╔╝╚██████╔╝╚██████╔╝ ██████╔╝╚██████╔╝╚██████╔╝██║ ╚████║ ██║ ██║ ███████╗██║ ██║██████╔╝███████║ ╚═════╝ ╚═════╝ ╚═════╝ ╚═════╝ ╚═════╝ ╚═════╝ ╚═╝ ╚═══╝ ╚═╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚══════╝ Fundadores El Pingüino de Mario Curiosidades De Hackers Cofundadores Zunderrub CondorHacks Lenam Descargando la máquina escape, espere por favor... [########################################] 100% Descarga completa. La IP de la máquina escape es -> 172.17.0.2 Presiona Ctrl+C para detener la máquina ``` Por lo que cuando terminemos de hackearla, le damos a `Ctrl+C` y nos eliminara la maquina para que no se queden archivos basura. ### Escaneo de puertos ```shell nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn ``` ```shell nmap -sCV -p ``` Info: ``` Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-03-16 14:22 CET Nmap scan report for ssti.dl (172.17.0.2) Host is up (0.000039s latency). PORT STATE SERVICE VERSION 5000/tcp open upnp? | fingerprint-strings: | GetRequest: | HTTP/1.1 200 OK | Server: Werkzeug/3.1.3 Python/3.10.16 | Date: Sun, 16 Mar 2025 13:22:16 GMT | Content-Type: text/html; charset=utf-8 | Content-Length: 1158 | Connection: close | | | | | | Laboratorio Reflected XSS | | | |
|
|

Laboratorio Reflected XSS

|
|
|
|
|

Prueba tu payload

|

Introduce un payload y observa c | refleja en la p | gina. Para explotar, deber | escapar del atributo HTML.

|
|