BreakMySSH - DockerLabs
| OS | Dificultad | Creator |
|---|---|---|
| Linux | Muy Fàcil | ElPinguinoDeMario |
Reconocimiento
Vemos que está el puerto 22 abierto
Tiene una versión de SSH antigua, la 7.7
Hacemos un ataque de fuerza bruta con hydra
hydra -L /usr/share/metasploit-framework/data/wordlists/unix_users.txt -P /usr/share/wordlists/rockyou.txt ssh://172.17.0.2
Nos encuentra la contraseña estrella
Si nos conectamos por SSH con la contraseña sin proporcionar usuario, nos conectamos directamente como root.