# VulnNet

* La tipica escaneamos y encontramos dos puertos abiertos:

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2FbHbuc2MQ7NZaVtDzX6Ew%2Fimage.png?alt=media&#x26;token=b4a47465-4138-49a6-b382-e94d18512fe5" alt=""><figcaption></figcaption></figure>

* Ingresamos por el 80 para ver que contiene la pagina web http:

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2FyuowU5pJChD3c5r8MuSQ%2Fimage.png?alt=media&#x26;token=cb26c676-a6d4-4eec-ad78-028ab5ad98e7" alt=""><figcaption></figcaption></figure>

Ahora haremos un wfuz en busca de directorios ocultos:

```
wfuzz -c --hc=404 -w /opt/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt  http://10.10.70.174/FUZZ
```

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2Fldk3CmsXTCBUqjBaR1kr%2Fimage.png?alt=media&#x26;token=92c7b5f1-e819-4d72-9035-645fe455ed30" alt=""><figcaption><p>Este escaneo encontrara un /js</p></figcaption></figure>

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2FFpJzWEtjsOjtaPhXRyEj%2Fimage.png?alt=media&#x26;token=e5259a3a-6411-4cc2-8ed1-d45e8238b157" alt=""><figcaption></figcaption></figure>

Entraremos al directorio index\_d8338055.js:

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2FFnokrCnpjHVuaD3H2jYx%2Fimage.png?alt=media&#x26;token=9aa9c67e-f3b2-43ee-b34b-708bb8df5730" alt=""><figcaption></figcaption></figure>

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2Fz0W1dMSar9cwBJ00QHun%2Fimage.png?alt=media&#x26;token=ceb8d2b8-8ed6-4e4d-bd1c-3dc038fe1e09" alt=""><figcaption></figcaption></figure>

Vemos que dentro de la página principal hay un parametro (referer) que no habíamos visto antes, si lo usamos para intentar ver archivos locales de la maquina, nos damos cuenta que hay LFI

* Ingresamos los parametros y al inspeccionar codigo fuente se puede observar los resultados:

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2FuckJfriNNCBymTTnUIoX%2Fimage.png?alt=media&#x26;token=6deb01c1-b70a-4461-9054-0334dbe7c7b3" alt=""><figcaption></figcaption></figure>

Miraremos en el apache del passw:

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2F9L05wOgYhRRAUAZL60BW%2Fimage.png?alt=media&#x26;token=436b237f-4e93-4f7a-8084-e7d47e75d186" alt=""><figcaption><p>Nos entrega una credencial en hash</p></figcaption></figure>

El MD5  ya  la tenemos utilizando jhon:

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2Fb9hjUl9ruSwm7skS5pff%2Fimage.png?alt=media&#x26;token=f2cc6b77-b99c-4df8-b937-d5b2c62574be" alt=""><figcaption></figcaption></figure>

<figure><img src="https://3911864089-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxDgcAfT0jUhqutUsumCO%2Fuploads%2FmaFDng0vMiEXUfkTsJKJ%2Fimage.png?alt=media&#x26;token=71126141-a24e-430f-9458-b2e38680fc00" alt=""><figcaption></figcaption></figure>

* Estas credenciales no nos seran utiles para conectarnos por ssh, así que vamos a buscar subdominios donde podamos usarlas con gobuster
* Yo usaré un wordlist bastante bueno de este repositorio de github:

```
gobuster vhost -u vulnnet.thm -w /opt/SecLists/Discovery/DNS/subdomains-top1million-110000.txt
```

```
Found: gc. msdcs.vulnnet.thm (Status: 400) [Size: 424]
Found: broadcast.vulnnet.thm (Status: 401) [Size: 468]
```

Se encontró dos subdominios.

Y entramos desde la web Vemos que nos pide credenciales, le proporcionamos las anteriormente encontradas y entramos!
