search

flagMove DockerLabs (Easy)

hashtag
Instalación

Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.

unzip move.zip

Nos lo descomprimira y despues montamos la maquina de la siguiente forma.

bash auto_deploy.sh move.tar

Info:

                            ##        .         
                      ## ## ##       ==         
                   ## ## ## ##      ===         
               /""""""""""""""""\___/ ===       
          ~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ /  ===- ~~~
               \______ o          __/           
                 \    \        __/            
                  \____\______/               
                                          
  ___  ____ ____ _  _ ____ ____ _    ____ ___  ____ 
  |  \ |  | |    |_/  |___ |__/ |    |__| |__] [__  
  |__/ |__| |___ | \_ |___ |  \ |___ |  | |__] ___] 
                                         
                                     

Estamos desplegando la máquina vulnerable, espere un momento.

Máquina desplegada, su dirección IP es --> 172.17.0.2

Presiona Ctrl+C cuando termines con la máquina para eliminarla

Por lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.

hashtag
Escaneo de puertos

Info:

Vemos varias cosas interesantes, si realizamos un poco de fuzzing en el puerto 80 veremos lo siguiente:

hashtag
Gobuster

Info:

Vemos una pagina llamada /maintenance.html que si entramos veremos lo siguiente:

Por el momento no hay nada mas interesante que eso, por lo que nos iremos al puerto 3000 a ver que hay.

hashtag
Escalate user freddy

hashtag
Exploit Grafana

Vemos que es un Software llamado Grafana, si vemos algun exploit para el mismo, vemos el siguiente:

URL = Exploit Grafanaarrow-up-right

Vemos un exploit de python3 por lo que haremos lo siguiente, primero nos lo descargaremos y lo ejecutaremos asi:

Info:

Vemos que nos lista de forma correcta los usuarios, por lo que si recordamos en la parte de /maintenance.html nos comentaba que habia algo en la ubicacion /tmp/pass.txt por lo que vamos a ver que contiene:

Info:

Vemos que puede ser una contraseña en texto plano, pero antes veremos lo del FTP.

hashtag
FTP

Vamos a ver que hay en el ftp.

Vemos que nos deja entrar por anonimo, si enumeramos un poco, veremos que hay un archivo llamado database.kdbx el cual nos descargaremos:

Vemos que es un archivo de KeePass, si lo cargamos de la siguiente forma:

Una vez instalado, lo abriremos poniendo solo keepassxc y cargaremos el archivo .kdbx pero nos pedira una contraseña, meteremos como contraseña t9sH76gpQ82UFeZ3GXZS y veremos que se nos debloquea, veremos lo siguiente:

Por lo que vemos es la contraseña de freddy, vamos a conectarnos por ssh de la siguiente forma:

Metemos como contraseña t9sH76gpQ82UFeZ3GXZS y veremos que somos dicho usuario.

hashtag
Escalate Privileges

Si hacemos sudo -l veremos lo siguiente:

Vemos que podemos ejecutar maintenance.py como el usuario root por lo que haremos lo siguiente:

Si enumeramos los permisos que tiene el archivo...

Info:

Vemos que el archivo es nuestro, por lo que podremos editarlo:

Guardamos esto y antes de ejecutarlo, nos pondremos a la escucha:

Ahora ejecutamos el script de la siguiente forma:

Y si nos volvemos a la escucha, veremos lo siguiente:

Veremos que ya seremos root, por lo que habremos terminado.

PreviousFindYouStyle DockerLabs (Easy)NextLos 40 Ladrones DockerLabs (Easy)

Last updated