Para poder hacer uso de esta máquina primero debemos descargar el archivo y así poder desplegar el laboratorio.
Descargamos el archivo de la página https://thehackerslabs.com/
Al momento de descargar esta máquina y descomprimir el archivo, en este caso observamos un archivo.
Para desplegar el laboratorio usaremos nuestro hipervisor favorito, así también al ejecutarlo podemos ver que nos indica la dirección IP que tiene la máquina.
Realizamos un ping a la máquina para comprobar la conexión y observamos que sí la tenemos.
Realizamos un escaneo de puertos y podemos observar 2 puertos habilitados.
Volvemos a realizar un escaneo más detallado de los puertos identificados y observamos lo siguiente.
Ingresamos la IP en el navegador y vemos que tenemos un buscador.
Probamos ingresando una palabra, pero la página nos muestra un error.
Suponemos que el parámetro de búsqueda puede ser erróneo así que realizamos fuzzing para ver si tenemos alguno, pero vemos que no es así.
Realizamos un escaneo de subdirectorios y podemos ver que tenemos uno llamado fruits.php.
Ingresamos a esa página, pero está en blanco.
Volvemos a realizar fuzzing, pero en este archivo y observamos que tenemos el parámetro file.
Ingresamos el parámetro en la web y podemos ver el resultado, también podemos ver el usuario bananaman.
Realizamos un escaneo para ver si es posible un LFI o un Log Poisoning, pero no es así.
Debido a que no tenemos otro lugar donde buscar, realizaremos un ataque de fuerza bruta usando el usuario bananaman y luego de unos minutos tenemos el password.
bananaman:celtic
Usamos las credenciales y estamos dentro de la máquina víctima.
Realizamos un sudo -l donde observamos que tenemos capacidad de emplear el binario find.
Para tener mayor comprensión de que realiza y como usarlo, vamos a GTFOBins y vemos nuestras posibilidades.
Ejecutamos el binario y podemos observar que ya tenemos acceso root. De esta manera culminando esta máquina.
