Dockerlabs DockerLabs (Easy)
Instalación
Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.
unzip dockerlabs.zipNos lo descomprimira y despues montamos la maquina de la siguiente forma.
bash auto_deploy.sh dockerlabs.tarInfo:
## .
## ## ## ==
## ## ## ## ===
/""""""""""""""""\___/ ===
~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~
\______ o __/
\ \ __/
\____\______/
___ ____ ____ _ _ ____ ____ _ ____ ___ ____
| \ | | | |_/ |___ |__/ | |__| |__] [__
|__/ |__| |___ | \_ |___ | \ |___ | | |__] ___]
Estamos desplegando la máquina vulnerable, espere un momento.
Máquina desplegada, su dirección IP es --> 172.17.0.2
Presiona Ctrl+C cuando termines con la máquina para eliminarlaPor lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.
Escaneo de puertos
Info:
Si nos metemos en la pagina aparentemente no veremos nada interesante, por lo que fuzzearemos un poco:
Gobuster
Info:
Vemos varias cosas interesantes, entre ellas la pagina machine.php que nos llevara a un upload para poder subir un archivo, por lo que vamos a intentar crearnos una reverse shell subiendo un archivo .php.
Escalate user www-data
Si intentamos subir un archivo directamente con PHP nos aparecera esto:
Por lo que haremos lo siguiente:
shell.phar
Pondremos el archivo en extension .phar para Bypassear el verificado, por lo que lo subiremos y nos iremos a la carpeta /uploads:
Y antes de darle a nuestro archivo nos pondremos a la escucha.
Seleccionamos el archivo en la web y si nos vamos a donde teniamos la escucha veremos que hemos obtenido una shell:
Escalate Privileges
Sanitizaremos la shell (TTY):
Si hacemos sudo -l veremos lo siguiente:
Por lo que vemos podemos ejecutar los binarios cut y grep como el usuario root, por lo que haremos lo siguiente:
Si nos vamos a /opt veremos una nota.txt que dice lo siguiente:
Sabiendo esto haremos lo siguiente:
Info:
Si probamos a poner como contraseña esa al usuario de root veremos que es dicha contraseña.
Metemos como contraseña dockerlabsmolamogollon123 y seremos root.
Last updated