Pkgpoison DockerLabs (Easy)
Instalación
Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.
unzip pkgpoison.zipNos lo descomprimira y despues montamos la maquina de la siguiente forma.
bash auto_deploy.sh pkgpoison.tarInfo:
## .
## ## ## ==
## ## ## ## ===
/""""""""""""""""\___/ ===
~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~
\______ o __/
\ \ __/
\____\______/
___ ____ ____ _ _ ____ ____ _ ____ ___ ____
| \ | | | |_/ |___ |__/ | |__| |__] [__
|__/ |__| |___ | \_ |___ | \ |___ | | |__] ___]
Estamos desplegando la máquina vulnerable, espere un momento.
Máquina desplegada, su dirección IP es --> 172.17.0.2
Presiona Ctrl+C cuando termines con la máquina para eliminarlaPor lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.
Escaneo de puertos
Info:
Veremos que hay un puerto 80 en el que esta alojada una pagina web, vamos a ver que tiene dicha pagina web al entrar, si entramos veremos simplemente una imagen, la cual no es nada interesante, por lo que vamos a realizar un poco de fuzzing.
Gobuster
Info:
Veremos que hay un directorio llamado /notes vamos a ver que contiene:
Si entramos dentro veremos un archivo llamado note.txt y si leemos que contiene pone lo siguiente:
Veremos que pone lo que parece las credenciales del usuario dev, si las probamos por SSH no veremos que nos deje, por lo que vamos a probar a realizar fuerza bruta, mediante el usuario dev, de esta forma:
Escalate user dev
Hydra
Info:
Veremos que nos ha encontrado las credenciale correctas, por lo que vamos a conectarnos por SSH de esta forma.
SSH
Metemos como contraseña computer y veremos que estamos dentro.
Escalate user admin
Si listamos los usuarios que hay en el sistema de esta forma:
Info:
Veremos que hay otro usuario llamado admin vamos a ver con un find si hay algun archivo interesante bajo el usuario admin que nosotros podamos leer.
Info:
Veremos varias cosas interesantes, entre ellas omitiendo la /home de dicho usuario, podremos ver un script muy interesante el cual vamos a leer a ver que contiene.
Vemos que nos lo da un poco raro, por lo que haremos esto:
Info:
Aqui ya podremos identificar una posible contraseña del usuario admin que seria la siguiente:
Vamos a probarla haciendo esto:
Metemos como contraseña p@$$w0r8321 y veremos que estamos dentro.
Escalate Privileges
Si hacemos sudo -l veremos lo siguiente:
Veremos que podemos ejecutar el binario pip3 como el usuario root bajo cualquier archivo raiz, por lo que podremos realizar lo siguiente.
Info:
Con esto veremos que ya seremos root, por lo que habremos terminado la maquina.
Last updated