> For the complete documentation index, see [llms.txt](https://shinki-organization.gitbook.io/dw/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://shinki-organization.gitbook.io/dw/write-ups/quickstart/maquinas-faciles/patriaquerida-write-up.md).
# Patriaquerida write-up
## **Verificamos conexión con la máquina víctima**
## **Realizamos un escaneo para identificar los puertos abiertos de la máquina víctima**
utilizamos **nmap** para escanear los puertos abiertos de la máquina víctima con el siguiente comando:
```bash
sudo nmap -p- -sCVS --min-rate=5000 -vvv -Pn -n -O 172.17.0.2
```
El escaneo nos indica que el puerto 22 (SSH) y 80 (HTTP) están abiertos. Así que ingresamos la IP de la máquina víctima en el navegador y contemplamos una página por defecto de apache.
Como no hay nada interesante, vamos a usar la herramienta `Dirb` para encontrar rutas ocultas con el siguiente comando:
```bash
dirb http://172.17.0.2/
```
Encontramos la ruta la cual nos muestra lo siguiente al introducirla en el navegador:
Los archivos que están dentro del directorio `/var/www/html/` se pueden ver a través del navegador, así que vamos a introducir la ruta y contemplamos lo siguiente:
Así que ahora vamos a probar a ver si encontramos un parámetro oculto en index.php con el que podemos ejecutar código o ver archivos, para ello ejecutamos el siguiente comando:
```bash
wfuzz -c -w /usr/share/seclists/Discovery/Web-Content/directory-list-lowercase-2.3-big.txt -u 172.17.0.2/index.php?FUZZ=/etc/passwd --hl 0
```
Esto nos indica que podemos ver el contenido del archivo `/etc/passwd` con el parámetro `page`.
Así que ahora vamos a probar la contraseña `balu` con el usuario `pinguino` y `mario`.
Observamos que la contraseña nos funciona con el usuario `pinguino`.
## **Escalada de privilegios**
Una vez estamos dentro de la máquina víctima como el usuario `pinguino`, nos encontramos una nota llamada `/home/pinguino/nota_mario.txt` que contiene lo siguiente:
Esto indica que la contraseña de `mario` es `invitaacachopo`. Así que iniciamos sesión como mario.
Ahora ejecutamos el comando `find / -perm -4000 -ls 2>/dev/null` el cual nos indica que podemos ejecutar el binario `/usr/bin/python3.8` como su propietario, en este caso root.
```bash
find / -perm -4000 -ls 2>/dev/null
```
Así que ejecutamos python y ejecutamos lo siguiente:
```python
>>>import os
>>>
>>> os.execl("/bin/bash", "bash", "-p")
```