Ejotapete DockerLabs (Very Easy)

Instalación

Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.

unzip ejotapete.zip

Nos lo descomprimira y despues montamos la maquina de la siguiente forma.

bash auto_deploy.sh ejotapete.tar

Info:

                            ##        .         
                      ## ## ##       ==         
                   ## ## ## ##      ===         
               /""""""""""""""""\___/ ===       
          ~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ /  ===- ~~~
               \______ o          __/           
                 \    \        __/            
                  \____\______/               
                                          
  ___  ____ ____ _  _ ____ ____ _    ____ ___  ____ 
  |  \ |  | |    |_/  |___ |__/ |    |__| |__] [__  
  |__/ |__| |___ | \_ |___ |  \ |___ |  | |__] ___] 
                                         
                                     

Estamos desplegando la máquina vulnerable, espere un momento.

Máquina desplegada, su dirección IP es --> 172.17.0.2

Presiona Ctrl+C cuando termines con la máquina para eliminarla

Por lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.

Escaneo de puertos

Info:

Veremos un puerto 80 en el que aloja una pagina web, si entramos dentro veremos un 403 Forbidden por lo que vamos a realizar un poco de fuzzing a ver que encontramos.

Gobuster

Info:

Veremos que hay un /drupal por lo que vamos a entrar a ver si es el CMS real.

Si entramos veremos que efectivamente hay un drupal, este tipo de CMS tienen bastantes vulnerabilidades conocidas, por lo que vamos a ir a metasploit para desde ahi intentar explotar alguna vulnerabilidad si la tuviera, ya que no nos menciona la version vamos a probar a ciegas con algunos exploits conocidos.

Escalate user www-data

Metasploit (drupalgeddon2)

Una vez dentro vamos a buscar drupal.

Elegiremos el numero 1 que es el modulo unix/webapp/drupal_drupalgeddon2 ya que es con el que me ha funcionado.

Una vez que lo hayamos seleccionado, vamos a configurarlo de esta forma:

Seleccionamos el TARGETURI ya que el drupal no va en la raiz del puerto 80 por lo que tendremos que poner desde donde se esta suministrando.

Info:

Veremos que ha funcionado y seremos dicho usuario.

Escalate Privileges

Si lanzamos un LinPEAS podremos ver lo siguiente:

Info:

Vemos que tenemos find con permisos SUID por lo que podremos hacer lo siguiente:

Info:

Con esto ya seremos root, por lo que habremos terminado la maquina.

PreviousStatus DockerLabs (Intermediate)NextGrooti DockerLabs (Easy)

Last updated