• Descargamos el laboratorio de https://dockerlabs.es/

• La descomprimimos.

7z x firsthacking.zip

• Lanzamos el laboratorio.

bash auto_deploy.sh firsthacking.tar

• Creamos un directorio para nuestra maquina y dentro de este los directorios correspondientes. En mi caso serán 3:
  • nmap
  • exploits
  • content

Reconocimiento y explotación

• Lo primero que vamos ha hacer es ver a que tipo de maquina nos enfrentamos y para eso nos ayudaremos del ttl. Podemos hacer un ping a la ip victima para obtenerlo.

  	ping -c 1 172.17.0.2
  

• Como podemos comprobar el laboratorio esta activo y su ttl es de 64. Recodemos que el ttl se puede modificar pero generalmente no se hace y menos en temas de CTF así que vamos a asumir que nos enfrentamos a una maquina Linux.

• Vamos a pasar a hacer un escaneo básico de puertos para ver cuales tenemos abiertos.

  	nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG portScan
  

  • -p- : Indica que queremos que el escaneo de puertos se aplique a todo el rango de puertos.
  • --open : Indica que solo queremos que nos reporte puertos en estado open.
  • -sS : Escaneo de tipo “SYN” que analizara si los puertos están abiertos, filtrados o cerrados.
  • --min-rate 5000 : Establece solo queremos tramitar paquetes no mas lentos que 5000 paquetes por segundo.
  • -vvv : Indica que queremos que vaya mostrando los resultados por pantalla.
  • -n : Indica que no queremos aplicar resolución DNS.
  • -Pn : Indica que no queremos que aplique descubrimiento de HOST mediante el protocolo ARP.
  • -oG portScan : Queremos que vuelque la salida en formato grepeable al archivo “portScan”.

• El resultado del escaneo es el siguiente:

• Podemos observar que tenemos abierto tan solo el puerto 21 (FTP) por lo que vamos a hacerle un escaneo un poco mas exhaustivo.

  nmap -p21 -sCV 172.17.0.2 -oN servicesScan
  

  • -p : Indica que puertos queremos escanear
  • -sCV : Abreviatura de -sC -sV. El -sC indica que queremos aplicar los scripts básicos de reconocimiento de nmap y el -sV que queremos que nos obtenga la versión y servicio que corren para cada puerto.
  • -oN servicesScan : Queremos que vuelque la salida en formato nmap al archivo “servicesScan”.

• Aquí tenemos el resultado:

• Tenemos el puerto FPT abierto y nmap no nos reporta que podamos loguearnos de forma anónima así que teniendo la versión de vsftpd vamos a buscar algún exploit que nos permita explotar esto a ver si encontramos algo. Aquí tenemos uno.