image.png

- Despliegue:

sudo bash auto_deploy.sh influencerhate.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping -c 5 172.17.0.2

image.png

- Escaneo de puertos:

nmap -p- --open -sS -Pn -n --min-rate 5000 -vvv 172.17.0.2 -oG allPorts

image.png

nmap -p22,80 -sVC -Pn -n 172.17.0.2 -oN targeted

image.png

Puertos 22 y 80 abiertos.

Revisamos el servidor web http://172.17.0.2 y nos aparece inmediatamente un panel de autenticación HTTP. Pruebo con credenciales básicas como [admin:admin] pero nada funciona.

image.png

Decido realizar un ataque por fuerza bruta usando hydra hacia el servicio HTTP y encontramos las credenciales.