AguaDeMayo - DockerLabs
| OS | Dificultad | Creator |
|---|---|---|
| Linux | Fácil | TheHackersLabs |
Reconocimiento
Encontramos el puerto 22 y el puerto 80.
Accedemos a la web y encontramos esto:
Vamos a hacer un reconocimiento con gobuster:
Encontramos el directorio images, vamos a acceder:
Vemos una imagen, vamos a descargarla:
Vamos a aplicar esteganografía.
Pero nos pide una contraseña. Si miramos el código fuente de Apache, al final vemos esto:
Si se lo preguntamos a ChatGPT, nos dice que es un brainfuck. Vamos a descifrarlo en dcode.fr.
En esta web lo podemos descodificar y nos da este resultado:
Yo pensaba que tenía que hacer esteganografía o algo, pero vamos, que si nos vamos a lo fácil, la imagen tiene el nombre de agua_ssh. Agua es el usuario y la contraseña es bebeaguaqueessano.
Si hacemos un sudo -l vemos lo siguiente:
Ejecutamos el binario.
Cambiamos el permiso a suid de la bash
Ahora salimos y ejecutamos bash -p seremos root