> For the complete documentation index, see [llms.txt](https://enciall.gitbook.io/enciall/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://enciall.gitbook.io/enciall/ctf/try-hack-me/lazyadmin.md). # LazyAdmin | Campo | Detalle | | --------------------- | ------------------------------------ | | Nombre de la máquina: | LazyAdmin | | Dificultad: | Facil | | Plataforma: | | | Creador: | | Iniciamos con un escaneo rápido para identificar los puertos abiertos: ``` nmap -p- --open -sS -sC -sV --min-rate 5000 -n -Pn $IP ```

* **Puerto 22 (SSH):** Servicio SSH corriendo OpenSSH 7.2p2, versión algo antigua con historial de vulnerabilidades. Podría ser útil en la etapa de post-explotación si se consiguen credenciales. * **Puerto 80 (HTTP):** Sitio web sirviendo la **página por defecto de Apache en Ubuntu.** Vamos a la página web objetivo:

Como no se muestra mucha información en el sitio principal, realizamos fuzzing para descubrir directorios ocultos. Usamos **ffuf** con una lista común de SecLists: ``` ffuf -u http://10.10.241.135/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200 ``` > Asegúrate de tener **SecLists** instalado en tu sistema antes de ejecutar el comando. Puedes instalarlo con: ``` sudo apt install seclists ``` vemos esto:

vemos un directorio oculto llamado **content** vamos a el y vemos esto:

vemos que funciona con SweetRice y tiene vulnerabilidades buscamos en exploitdb y encontramos esto: {% embed url="" %} vemos una ruta: ```txt /content/inc/mysql_backup ``` si vamos a la ruta vemos un archivo y si leemos su contenido vemos un usuario y un hash

si vamos a y ponemos el hash nos da la contraseña del usuario haciendo fuzzing en content encontre el directorio /content/as que es un login

si ponemos las credenciales que tenemos vemos que podemos entrar y es un panel de control:

explorando vemos que podemos subir un archivo en media center asi que probamos a subir un web-shell con la pagina

subimos la shell en el panel

una vez subida vamos de nuevo ala terminal y ponemos ``` sudo nc -lvnp 445 ```

una vez le damos click en el archivo se quedara cargando y tendremos en nuestra terminal acceso al servidor en el sistema tenemos la primera flag en ``` /home/itguy ```

despues hacemos un sudo -l para ver los permisos que tiene el usuario para poder elevar privilegios

vemos que tenemos permisos para ejecutar perl y un archivo llamado backup.pl con permisos de root sin contraseña si vemos el contenido de backup.pl vemos que es un archivo que ejecuta una tarea

y si cambios el comando por este otro elevamos privilegios para elevar privilegios tenemos que poner lo siguiente: ``` echo "/bin/bash" > /etc/copy.sh ``` y ``` sudo /usr/bin/perl /home/itguy/backup.pl ``` una vez ejecutado seremos root

el flag de root esta en: ``` /root ```