# MAQUINA BorazuwarahCTF

Hice un escaneo de puertos y servicios para ver la versión que corre en cada puerto abierto.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2FZ6wMvLW8Y49fYXK1QRDK%2FCaptura%20de%20pantalla%202024-10-07%20201124.png?alt=media&#x26;token=dcc29620-f49b-4f22-aade-0099a31d3d0b" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2F2oaD7r87MS7iIY5o0pfd%2FCaptura%20de%20pantalla%202024-10-07%20201140.png?alt=media&#x26;token=f9ae4d52-76d2-4d5b-bdf8-d0aa6223a05e" alt=""><figcaption></figcaption></figure>

Aparte este escaneo me busca vulnerabilidades pero en este caso no me encontró ningún tipo de vulnerabilidad en los puertos.

El informe del escaneo me muestra que tengo el puerto 22 donde corre un ssh en una versión reciente y el puerto 80 http.

Como metodología al no tener unas credenciales validas para loguearme en el ssh voy a inspeccionar la web.

Primero verifico que tecnologías estan corriendo en la web, para ello utilizo whatweb.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2F6bYUPU8a3DKwgQ5y0PT9%2FCaptura%20de%20pantalla%202024-10-07%20201240.png?alt=media&#x26;token=78029ced-272f-422e-8c90-0a63255b867c" alt=""><figcaption></figcaption></figure>

Luego me adentro a la pagina y con wappalyzer verifico si existen otras tecnologias dentro de la web.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2FlZ3M0SE6qD309YA9NKTD%2FCaptura%20de%20pantalla%202024-10-07%20201257.png?alt=media&#x26;token=fc773260-39d4-4af3-a6ee-61169b5ac3a3" alt=""><figcaption></figcaption></figure>

Ya dentro me encuentro con esta imagen de un huevo kinder, como inspeccionado el código fuente no me muestra nada voy a descargar la imagen para verificar sus metadatos y seguido de ello voy a hacer fuzzing en busca de directorios ocultos en la web.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2FR5eRkfm48ZfGpspigj0X%2FCaptura%20de%20pantalla%202024-10-07%20201635.png?alt=media&#x26;token=df5385a6-644c-48d5-89c1-394d28e8757c" alt=""><figcaption></figcaption></figure>

La busqueda de directorio no me encontro nada de nada.

Ahora veo con exiftool los metadatos y encontre una usuario.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2FATnEtEZsEiwjKz3nhSoX%2FCaptura%20de%20pantalla%202024-10-07%20201410.png?alt=media&#x26;token=5898f412-68a6-4d96-80e6-90f153d0bc84" alt=""><figcaption></figcaption></figure>

Al tener expuesto el ssh con la herramienta hydra voy a realizar fuerza bruta para ver si tengo alguna contraseña dentro del diccionario rockyou.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2FQ6pLxqkXo22K9NAOidkn%2FCaptura%20de%20pantalla%202024-10-07%20201548.png?alt=media&#x26;token=41d12351-fe51-49ad-a3d3-490378d1a0b3" alt=""><figcaption></figcaption></figure>

Una vez que ejecute la herramienta me encontró una contraseña, la cual ahora con crackmapexec voy a validarlas.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2FcYZ4OK0PxLWfuu9mFIVg%2FCaptura%20de%20pantalla%202024-10-07%20201621.png?alt=media&#x26;token=3e4946a7-ad55-49ea-89b8-0008b0deb423" alt=""><figcaption></figcaption></figure>

Esta me indico con un (+) que son correctas, así que me voy a loguear ingresado por el ssh.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2F9WhlVl5f9kmZmQPY7YAw%2FCaptura%20de%20pantalla%202024-10-07%20201716.png?alt=media&#x26;token=d3e0e363-9797-4653-8591-cf9c39ba289a" alt=""><figcaption></figcaption></figure>

Ya adentro voy a buscar la manera de ser usuario root para tener los máximos privilegios, para ello comencé lanzando un sudo -l, como este usuario tiene permisos para todo ejecute un sudo su + la contraseña y listo soy usuario root.

<figure><img src="https://2262788210-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ff1UWZ7xdDAb8KAEfAIlA%2Fuploads%2FBfJd7SiL0a4Yj38jqrN9%2FCaptura%20de%20pantalla%202024-10-07%20201738.png?alt=media&#x26;token=f25884c2-dd37-4b2b-b20e-1fc140be9cbf" alt=""><figcaption></figcaption></figure>
