# B.I.G

## Enumeración

### Escaneo de puertos

Realizamos un escaneo de todos los puertos para saber cuáles están activos.

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FG02vrtGiVXbUxWz5JXf4%2Fimage.png?alt=media&#x26;token=88ad0ead-5447-4abc-af2e-f76fa86e1353" alt=""><figcaption></figcaption></figure>

No encontramos ante un aplicativo web en una maquina con sistema Windows.

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FVEHBzFMgwzgquTXZZcjw%2Fimage.png?alt=media&#x26;token=6485ef2b-45c6-4582-9007-4a13f906acf0" alt=""><figcaption></figcaption></figure>

Enumeramos los directorios que estan presentes en esta paginá:

```
❯ gobuster dir -u http://192.168.1.43/ -w /opt/SecLists/Discovery/Web-Content/common.txt
```

Se encontró:

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FIW3t5a9yk0oBrGLzpz5K%2Fimage.png?alt=media&#x26;token=d1023fcd-181b-407d-9394-2d0eb4ee8b36" alt=""><figcaption><p>notify.txt</p></figcaption></figure>

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FHE6w9DroWQ3GWgG11hzF%2Fimage.png?alt=media&#x26;token=5bd5a49b-e100-4097-aca4-fdf86b3e04b0" alt=""><figcaption></figcaption></figure>

Tenemos nombres de usuarios sospechosos, tenemos que guardarlo:

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2Fzq29IhovV5TfEbKcHeIn%2Fimage.png?alt=media&#x26;token=165b0b1d-abbf-4f83-9a8c-fd7a0ae54751" alt=""><figcaption></figcaption></figure>

Tras comprobar en todos los directorios que hubiese claves MD% vamos a encodear en mD5 la frase principal:

```
echo -n "It was all a dream" | md5sum

99ae77c0c0faf78b872f9f452e3eaa24  
```

En unas de las carpeta nos encontramos con varias imágenes, las cuales están bajo salvoconducto y al utilizar steghide para ver información oculta en las imágenes, una de ellas nos da lo que parece una contraseña.

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FgnYsrvKuLZ5xmCkXWVhS%2Fimage.png?alt=media&#x26;token=51e7f3f7-4b99-4b9b-a116-61aefe70849b" alt=""><figcaption></figcaption></figure>

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FD5TBsOlPm6dA1RiGcUlH%2Fimage.png?alt=media&#x26;token=3cda9b10-ce8e-4061-9a39-1d4e6d3f1508" alt=""><figcaption></figcaption></figure>

Teniendo una contraseña y varios usuarios hacemos fuerza bruta para ver a quien le acierta:

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FQzuRYvoUB77crdr9kfjh%2Fimage.png?alt=media&#x26;token=66762251-7019-463b-bd6b-a324e9df3247" alt=""><figcaption><p>Se le agrego el usuario Music</p></figcaption></figure>

Entramos por WinRm:

```
❯ evil-winrm -i 192.168.1.43 -u 'Music' -p  'Bigpoppa1972'
```

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2Fi115kpN5p2rz6fUbmRMB%2Fimage.png?alt=media&#x26;token=125ebde7-d95a-42ed-ac64-acdd4a456cd7" alt=""><figcaption><p>53bdf70c03ad626fe7a17ba5a9495b3a</p></figcaption></figure>

hacemos un poco de enumeración de usuarios y grupos, lo cual nos lleva a ver un grupo llamado «**Special Permission**» cuya membresia esta vacia:

<figure><img src="https://351748559-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbaijWmxk65CubA3I8d7h%2Fuploads%2FSxotEwIQ58J1ftqLDmzK%2Fimage.png?alt=media&#x26;token=ff2e87aa-45f7-498e-af37-2b73dd59d843" alt=""><figcaption></figcaption></figure>
