Información
- Máquina: BorazuwarahCTF
- Plataforma: DockerLabs
- Creador: El Pingüino de Mario
- SO: Linux
- Dificultad:
Muy Facil
Configuración Entorno
Primeramente, como siempre para configurar las máquinas de DockerLabs, exportamos los ficheros auto_deploy.sh y en este caso pinguinazo.tar. Para ejecutarlo utilizamos el siguiente comando:
sudo bash auto_deploy.sh pinguinazo.tar
auto_deploy.sh: este archivo se encarga de desplegar la máquina mediante docker y, una vez presionamos ctrl+c pasa a un proceso de borrado, todo automático, sin necesidad de tener conocimientos de docker.
borazuwarahctf.tar: contiene todo el contenido de la máquina docker; es el corazón, donde está la máquina víctima.
Reconocimiento
Lo primero que realizamos es lanzar un ping contra la IP de la máquina para comprobar que tenemos conectividad.
ping -c 1 172.17.0.2
Podemos observar que el ttl es de 64, por tanto, como norma general podemos afirmas que se trata de una maquina linux. Una vez comprobada la conectividad, iniciaremos un escaneo con nmap, para detectar puertos abiertos y lo almacenaremos en un fichero llamado scan, con el siguiente comando:
nmap -p- --open -sV -sC -sS --min-rate=5000 -vvv -n -Pn 172.17.0.2 -oN scan
- -p- –> Búsqueda de puertos abiertos
- –open –> Enumera los puertos abiertos
- -sS –> Es un modo de escaneo rápido
- -sC –> Que use un conjunto de scripts de reconocimiento
- -sV –> Que encuentre la versión del servicio abierto
- –min-rate=5000 –> Hace que el reconocimiento aun vaya más rápido mandando no menos de 5000 paquetes
- -n –> No hace resolución DNS
- -Pn –> No hace ping
- -vvv –> Muestra en pantalla a medida que encuentra puertos (Verbose)
Vemos que tiene abiertos los puertos 22 (ssh), 80 (http).
Explotación
Lo primero que hacemos es acceder vía web por el puerto 80.
Tenemos una web que solamente contiene una imagen, esto podría significar que mediante esteganografía hayan introducido algún dato o mensaje dentro de la imagen. Para ello, nos descargamos la imagen para analizarla.
Una vez descargada tratamos de extraer algún mensaje con la herramienta “steghide”. Nos genera un archivo secreto.txt, pero al visualizarlo nos indica que sigamos buscando dentro de la imagen…
Como no es por aqui, utilizaremos la herramiento exiftool, esta herramienta permite leer, escribir y editar metadatos en imágenes y otros archivos multimedia.
Encontramos el usuario borazuwarah, pero no encontramos ninguna contraseña. Como tenemos el puerto 22 de ssh abierto, probaremos a realizar fuerza bruta al usuario que hemos encontrado.
Para ello utilizaremos la herramienta de hydra y el diccionario de contraseñas comunes rockyou.txt
Efectivamente encontramos el password del usuario borazuwarah para la conexión por SSH. Nos conectamos y revisamos que podemos ejecutar como root, vemos que podemos ejecutar /bin/bash, por tanto lo ejecutamos con sudo, y ya conseguiríamos ser root.
¡¡¡¡Así que, hemos conseguido ser root!!!!
Eliminación del entorno
Para borrar la máquina solo debemos ir a la consola donde lo desplegamos y presionar ctrl+c y eliminaría y borraría todo rastro de la máquina víctima en nuestro sistema LINUX.
¡¡¡Espero que os haya gustado y nos vemos en la próxima!!!
