> For the complete documentation index, see [llms.txt](https://wiki.securiters.com/securiters-wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.securiters.com/securiters-wiki/write-ups/hack-the-box/mirai.md). # Mirai
## Enumeración ### Enumeración de puertos Comenzamos la resolución de la máquina Mirai, enumerando que servicios tiene abiertos. Comenzamos con una enumeración rápida de servicios. ``` nmap -p- --open -Pn --min-rate 500 10.10.10.48 ```
La máquina Mirai tiene abiertos los puertos 22, 53, 80, 1968, 32400 y 32469. El siguiente paso será la enumeración detallada de estos servicios. ``` nmap -p22,53,80,1968,32400,32469 -sVC -Pn -n 10.10.10.48 ```
VERSIONES * Puerto 22 -> SSH -> OpenSSH 6.7 * Puerto 53 -> DNS -> dnsmasq 2.76 * Puerto 80 -> HTTP -> lighttpd 1.4.35 * Puerto 1968 -> UPNP -> Platinum UPnP 1.0.5.13 * Puerto 32400 -> HTTP -> Plex Media Server httpd * Puerto 32469 -> UPNP -> Platinum UPnP 1.0.5.13 ### Enumeración Web En esta máquina se están ejecutando dos servicios Web, en los puertos 80 y 32400. Veamos el contenido de ambos servicios.
En el sitio Web al que podemos acceder a través del puerto 32400 encontramos un formulario de inicio de sesión.
En el puerto 80, no vemos contenido.
Tampoco en el código fuente. Vamos con la enumeración de directorios. ``` dirsearch -u http://10.10.10.48 -i 200,301 ```
Encontramos un directorio "admin" en el sitio Web que encontramos en el puerto 80. Veamos su contenido.
Probamos las credenciales por defecto para una aplicación "raspberry" pero no son válidas. ## Explotación Las credenciales por defecto, no nos permiten acceder a la plataforma Web pero vamos a tratar de probarlas para el servicio SSH que tiene la máquina disponible.
Obtenemos acceso al sistema con el usuario "pi".
El siguiente paso será buscar la flag user.txt
## Elevación de privilegios Comenzamos enumerando vectores de elevación de privilegios con sudo -l y sudo -i.
Y ya seriamos usuario con privilegios "root" en el sistema. Ahora vamos a buscar la flag root.txt
Pero la máquina nos acaba de trolear. Parece que debemos buscar la flag root real en algún dispositivo conectado al sistema. Vamos a comenzar enumerando los dispositivos enumerados al sistema. ``` df ```
Vemos que existe un dispositivo /media/usbstick. Vamos a ver que contiene este dispositivo encontrado.
En el mensaje leemos que los archivos han sido eliminados de la unidad USB, pero ¿y si no se hubiesen borrado totalmente? Vamos a utilizar el comando strings para buscar información oculta dentro de esta unidad.
Esta línea con caracteres alfanuméricos podría ser la flag que estamos buscando. Video resolución Twitch: {% embed url="" %}