search

flagPntopntobarra DockerLabs (Easy)

hashtag
Instalación

Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.

unzip pntopntobarra.zip

Nos lo descomprimira y despues montamos la maquina de la siguiente forma.

bash auto_deploy.sh pntopntobarra.tar

Info:

                            ##        .         
                      ## ## ##       ==         
                   ## ## ## ##      ===         
               /""""""""""""""""\___/ ===       
          ~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ /  ===- ~~~
               \______ o          __/           
                 \    \        __/            
                  \____\______/               
                                          
  ___  ____ ____ _  _ ____ ____ _    ____ ___  ____ 
  |  \ |  | |    |_/  |___ |__/ |    |__| |__] [__  
  |__/ |__| |___ | \_ |___ |  \ |___ |  | |__] ___] 
                                         
                                     

Estamos desplegando la máquina vulnerable, espere un momento.

Máquina desplegada, su dirección IP es --> 172.17.0.2

Presiona Ctrl+C cuando termines con la máquina para eliminarla

Por lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.

hashtag
Escaneo de puertos

Info:

Si entramos a la pagina, veremos una simulacion de una infeccion de un virus, pero si le damos al boton llamado ejemplo de computadoras infectadas podremos ver en la URL que es un archiv .php y que lleva un parametro llamado images sujeto a el, probaremos a ver si es vulnerable a la lectura de archivos del sistema.

Ahora probaremos a meter lo siguiente:

Y veremos lo siguiente:

Vemos que funciona, tambien podremos ver que hay un usuario llamado nico, si probamos a tirarle un ataque de fuerza bruta veremos que no funciona, por lo que vamos a ver si con dicha vulnerabilidad le sacamos alguna clave privada como por ejemplo el id_rsa.

hashtag
Escalate user nico

Info:

Y vemos que funciona correctamente, por lo que nos metemos mediante la clave privada del usuario nico.

hashtag
SSH

Lo guardamos y el ponemos los permisos adecuados.

Y ahora nos conectamos con dicha clave:

Y con esto ya estaremos dentro con dicho usuario.

hashtag
Escalate Privileges

Si hacemos sudo -l veremos lo siguiente:

Veremos que podemos ejecutar el binario env como el usuario root, por lo que haremos lo siguiente:

Con esto veremos que somos root, por lo que habremos terminado la maquina.

PreviousWinterfell DockerLabs (Easy)NextConsoleLog DockerLabs (Easy)

Last updated