Library DockerLabs (Easy)

Instalación

Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.

unzip library.zip

Nos lo descomprimira y despues montamos la maquina de la siguiente forma.

bash auto_deploy.sh library.tar

Info:

                            ##        .         
                      ## ## ##       ==         
                   ## ## ## ##      ===         
               /""""""""""""""""\___/ ===       
          ~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ /  ===- ~~~
               \______ o          __/           
                 \    \        __/            
                  \____\______/               
                                          
  ___  ____ ____ _  _ ____ ____ _    ____ ___  ____ 
  |  \ |  | |    |_/  |___ |__/ |    |__| |__] [__  
  |__/ |__| |___ | \_ |___ |  \ |___ |  | |__] ___] 
                                         
                                     

Estamos desplegando la máquina vulnerable, espere un momento.

Máquina desplegada, su dirección IP es --> 172.17.0.2

Presiona Ctrl+C cuando termines con la máquina para eliminarla

Por lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.

Escaneo de puertos

Info:

Si entramos en la web veremos poca cosa, ya que es un apache2 normal, por lo que haremos un poco de fuzzing para ver que encontramos:

Gobuster

Info:

Vemos que hay un index.php que si entramos dentro veremos una web que pone en grande la siguiente palabra:

Por lo que podemos deducir que puede ser las credenciales de algun usuario del sistema, por lo que vamos a realizar un ataque de fuerza bruta con una lista de usuarios con hydra:

Escalate user carlos

Hydra

Info:

Vemos que nos saca las credenciales de un usuario, por lo que nos conectaremos a el mediante ssh:

SSH

Metemos como contraseña JIFGHDS87GYDFIGD y veremos que estamos dentro con dicho usuario.

Escalate Privileges

Si hacemos sudo -l veremos lo siguiente:

Vemos que podemos ejecutar el script /opt/script.py como el usuario root por lo que haremos lo siguiente:

Si listamos para ver que permisos tiene, vemos lo siguiente:

Vemos que nosotros somos el propietario del script, por lo que podremos hacer lo siguiente:

Y creamos un script llamado de la misma forma:

Lo guardamos y haremos lo siguiente:

Info:

Ahora si listamos la bash:

Info:

Vemos que ha funcionado, por lo que solo tendremos que hacer lo siguiente:

Con esto ya seremos root, por lo que habremos terminado la maquina.

PreviousLos 40 Ladrones DockerLabs (Easy)NextNorC DockerLabs (Hard)

Last updated