image.png

- Despliegue:

sudo bash auto_deploy.sh 0xc0ffee.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping 172.17.0.2

image.png

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

image.png

Puertos 22 y 7777 abiertos.

Vamos en el navegador a http://172.17.0.2 y nos encontramos una web.

image.png

Nos indica que es una herramienta de verificación de seguridad, donde para continuar nos solicita una clave correcta. Si introducimos algún texto de prueba y comandos SQL pero nos dice “Access denied”.

Decidimos verificar http://172.17.0.2:7777 y nos encontramos con una lista de directorios.