image.png

- Despliegue:

sudo bash auto_deploy.sh apkadmin.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping 172.17.0.2 -c 5

image.png

- Escaneo de puertos:

nmap -p- --open -sS -Pn -n --min-rate 5000 -vvv 172.17.0.2 -oG allPorts

image.png

Puertos 22 (SSH) y 80 abiertos.

nmap -p21,80 -sVC -Pn -n 172.17.0.2 -oN targeted

image.png

Vamos en el navegador a http://172.17.0.2 para verificar la web. Nos encontramos directamente que es un laboratorio de componentes Android y tiene la descripción del reto, el cual nos dice que la aplicación esconde un panel de administrador al que no podremos llegar a través de ningun boton de la interfaz.

image.png