# OnSystemShellDredd

### Enumeración #### NMAP Comenzamos realizando una enumeración rápida de los servicios disponibles. ``` nmap -p- --open --min-rate 500 -Pn -n -vvv 192.168.93.130 ```

Dos servicios abiertos, puerto 21 y 61000. Seguimos con un escaneo profundo de estos puertos . ``` nmap -p21,61000 -sVC -Pn -n -vvv 192.168.93.130 ```

Dos puertos abiertos: * Puerto 21 -> FTP -> vsftpd 3.0.3 * Puerto 1337 -> SSH -> OpenSSH 7.9 Además podemos iniciar sesión de manera anónima en el servicio FTP. ### Puerto 21 (FTP) Podemos iniciar sesión de forma anónima. Cuando iniciemos sesión, enumeraremos los archivos ocultos con el comando ls -la.

Hay un directorio ".hannah". Dentro podemos encontrar un "id\_rsa". Descargamos este archivo en nuestra máquina de ataque.

Es una clave id\_rsa para inicio de sesión en SSH. Recordamos que había un servicio SSH activo en el puerto 61000. ### Explotación Vamos a cambiar los permisos de este archivo para poder utilziarlo. ``` chmod 600 id_rsa ``` E intentamos iniciar sesión en SSH con la clave id\_rsa y el nombre de usuario del directorio donde hemos encontrado la clave. ``` ssh -p 61000 -i id_rsa hannah@192.168.93.130 ```

Ya tenemos conexión con la máquina objetivo. Ahora a por la flag local.txt

### Elevación de privilegios Vamos a comenzar realizando diversas enumeraciones que nos pueden aportar información de como elevar privilegios. Comenzamos enumerando binarios SUID. ``` find / -perm -u=s -type f 2>/dev/null ```

Consultamos [GTFOBins](https://gtfobins.github.io/gtfobins/cpulimit/#suid) para buscar información acerca de como elevar privilegios aprovechando el binario "cpulimit".

Ejecutamos. ``` /usr/bin/cpulimit -l 100 -f -- /bin/sh -p ```

Y ya tendremos acceso a la máquina con privilegios máximos. Ahora a buscar la flag proof.txt.

Y ya tendríamos acabada la máquina OnSystemShelldredd. {% embed url="" %} --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://wiki.securiters.com/securiters-wiki/write-ups/proving-grounds/onsystemshelldredd.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.