> For the complete documentation index, see [llms.txt](https://dise0.gitbook.io/h4cker_b00k/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://dise0.gitbook.io/h4cker_b00k/ctf/dockerlabs/seeker-dockerlabs-intermediate.md). # Seeker DockerLabs (Intermediate) Instalación Cuando obtenemos el `.zip` nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente. ```shell unzip seeker.zip ``` Nos lo descomprimira y despues montamos la maquina de la siguiente forma. ```shell bash auto_deploy.sh seeker.tar ``` Info: ``` ## . ## ## ## == ## ## ## ## === /""""""""""""""""\___/ === ~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~ \______ o __/ \ \ __/ \____\______/ ___ ____ ____ _ _ ____ ____ _ ____ ___ ____ | \ | | | |_/ |___ |__/ | |__| |__] [__ |__/ |__| |___ | \_ |___ | \ |___ | | |__] ___] Estamos desplegando la máquina vulnerable, espere un momento. Máquina desplegada, su dirección IP es --> 172.17.0.2 Presiona Ctrl+C cuando termines con la máquina para eliminarla ``` Por lo que cuando terminemos de hackearla, le damos a `Ctrl+C` y nos eliminara la maquina para que no se queden archivos basura. ## Escaneo de puertos ```shell nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn ``` ```shell nmap -sCV -p ``` Info: ``` Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-01-24 11:37 EST Nmap scan report for insanity.dl (172.17.0.2) Host is up (0.000041s latency). PORT STATE SERVICE VERSION 80/tcp open http Apache httpd 2.4.62 ((Debian)) |_http-server-header: Apache/2.4.62 (Debian) |_http-title: Apache2 Debian Default Page: It works MAC Address: 02:42:AC:11:00:02 (Unknown) Service detection performed. Please report any incorrect results at https://nmap.org/submit/ . Nmap done: 1 IP address (1 host up) scanned in 7.20 seconds ``` Si entramos en la pagina vemos algo normal, pero si nos fijamos en la pagina de `apache2` que viene por defecto en el siguiente campo, vemos algo bastante interesante que no viene por defecto: ``` located at /var/www/5eEk3r/index.html ``` Vemos un nombre llamado `5eEk3r`. Tras mucha busqueda probamos a utilizarlo como `dominio` de la siguiente forma: ``` 5eEk3r.dl (.dl de DockerLabs) ``` Y lo meteremos en nuestro archivo `hosts` de la siguiente forma: ```shell nano /etc/hosts #Dentro del nano 5eEk3r.dl ``` Lo guardamos y ahora entramos mediante ese dominio. ``` URL = http://5eEk3r.dl/ ``` Vemos que la pagina sigue siendo la misma, si hacemos `fuzzing`de directorios seguimos sin ver nada, pero cuando tenemos un dominio podremos ver si tiene `subdominios` con el dominio, por lo que haremos lo siguiente. ## FFUF (Subdominio) ```shell ffuf -c -w -u http://5eek3r.dl -H "Host: FUZZ.5eek3r.dl" -fs 10705 ``` Info: ``` /'___\ /'___\ /'___\ /\ \__/ /\ \__/ __ __ /\ \__/ \ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\ \ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/ \ \_\ \ \_\ \ \____/ \ \_\ \/_/ \/_/ \/___/ \/_/ v2.1.0-dev ________________________________________________ :: Method : GET :: URL : http://5eek3r.dl :: Wordlist : FUZZ: /usr/share/wordlists/dirb/big.txt :: Header : Host: FUZZ.5eek3r.dl :: Follow redirects : false :: Calibration : false :: Timeout : 10 :: Threads : 40 :: Matcher : Response status: 200-299,301,302,307,401,403,405,500 :: Filter : Response size: 10705 ________________________________________________ crosswords [Status: 200, Size: 934, Words: 180, Lines: 102, Duration: 2ms] :: Progress: [20469/20469] :: Job [1/1] :: 3389 req/sec :: Duration: [0:00:06] :: Errors: 0 :: ``` Vemos que tenemos un `subdominio` llamado `crosswords`, por lo que nos meteremos de la siguiente forma a la `URL`. Pero antes lo meteremos de nuevo en nuestro archivo `hosts` de la siguiente forma: ```shell nano /etc/hosts #Dentro del nano 5eEk3r.dl crosswords.5eek3r.dl ``` Lo guardamos y ahora si lo buscamos. ``` URL = http://crosswords.5eek3r.dl/ ``` Veremos lo siguiente:

Si inspeccionamos la pagina y bajamos abajo del todo veremos lo siguiente: ```html ``` Vemos que nos esta hablando de que alguna forma se puede hacer `XSS` en la pagina que es una vulnerabilidad web en la que puedes injectar codigo dedicado al `HTML`, `CSS`, `JS`, etc... Y en la que se pueden hacer diversas cosas con la funcion `