image.png

- Despliegue:

sudo bash auto_deploy.sh bola.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping -c 5 172.17.0.2

image.png

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

image.png

Puertos 22 y 12345 abiertos.

Vamos en el navegador al servidor web http://172.17.0.2:12345 y nos encontramos un formato json con un mensaje que dice "User not found", esto me hace pensar que hay una forma de listar usuarios en el sistema.

image.png

Decido hacer un escaneo de directorios con gobuster inicialmente y encuentro un directorio /user.