image.png

- Despliegue:

sudo bash auto_deploy.sh strongjenkins.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping 172.17.0.2

image.png

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

image.png

Puertos 8080 abierto.

Ingresamos por el navegador para ver el contenido “http://172.17.0.2:8080” y nos topamos de primeras con un login de un servidor de integración "Jenkins”.

image.png

Antes que nada realizamos un whatweb 172.17.0.2:8080 para verificar los servicios y tratar de identificar las versiones. Nos encontramos entre otras cosas que está corriendo Jenkins[2.440.2].