image.png

- Despliegue:

sudo bash auto_deploy.sh chocolatefire.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping 172.17.0.2

image.png

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

image.png

Puertos 22, 5222, 5223, 5262, 5263, 5269, 5270, 5275, 5276, 7070, 7777, 9090 abiertos.

Parece que estamos en presencia de un servidor con Openfire (servidor XMPP/Jabber). Openfire es conocido por tener vulnerabilidades de autenticación y path traversal.

Vamos a la interfaz de administración http://172.17.0.2:9090.

image.png