> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/pentesting/extra-de-hixec/pentesting-a-maquina-blackbox-antiguo-examen-del-ejptv1.md).
# Pentesting a máquina BlackBox (Antiguo examen del eJPTv1)
Las maquinas Blackbox son maquinas del laboratorio del INE para prepararte para el eJPT (esta máquina ya no está disponible porque era para el eJPTv1 pero igualmente sirve para reforzar conocimientos de cara al eJPTv2).
No nos dan dirección IP, asi que hay que obtener las IPs de las maquinas partiendo de nuestra IP, para eso se usa fping o nmap con la bandera -sn, para este ejemplo usaremos fping:
Nosotros somos la .2 y la .1 es la puerta de enlace, por lo que solo hay una máquina adicional que es la .3, enumeramos entonces a la mentirosa con nmap:
Solamente hay 2 puertos abiertos, el 80 con servicio web (aparentemente) y el 3306 con un SGBD MySQL
Ahora, un escaneo más intenso a estos puertos igualmente con nmap:
En efecto, es un servidor web, nginx y un gestor de base de datos, cuando pasa esto hay que acceder al servidor web para comprobar que hay por ahí, o puedes irte a tomar café y no hacer nada más, flojo.
Se puede ver que en servicio web hay un CMS llamado V-CMS en su versión 1.0, cuando vea alguna versión de alguna tecnología, hay que buscar exploits para esa versión, yo busqué y encontré el siguiente:
Es un exploit que, solo funciona en metasploit, entonces abrimos Metasploit, Framework y buscamos el exploit.
Ahora, configuramos todas sus variables.
Y, acto seguido, el exploit es lanzado con “exploit”, si lo inetntas lanzar con “run” das vergüenza. Cuando hacemos esto, entonces obtenemos acceso como root en el sistema:
Por lo que, nos abrimos una shell y ejecutamos el comando ifconfig:
Y aquí se puede ver que la maquina tiene conexión con otro segmento de la red al que mi maquina no tiene, por lo que, aquí hay que hacer un simple pivoting para poder hacer que la maquina vulnerada haga de “router” y nos permita interactuar con las máquinas del otro segmento de red, esto con Metasploit Framework se puede hacer de varias formas, que deberías conocerlas porque las vimos en su curso respectivo, si no lo has visto, entonces ni me molestaré en explicarte porque salen las alertas en amarillo.
Primero se pone la red (dirección de red) a la que vamos a querer acceder y luego su máscara, luego en Framework hará todo por ti (flojo x2) y ahora, toca escanear puertos de los hosts de la nueva red, para eso se deja en segundo plano la sesión de meterpreter y se usa un módulo para escanear puertos, como el auxiliary/scanner/portscan/tcp:
Ahora se configuran sus requisitos, como no se sabe cual es la IP de los hosts activos, aquí es simple, solo hay que indicar que escanee los puertos de todos los hosts (o, dependiendo del alcance, los puertos que te permitan o que se hayan pautado) si hay algún puerto abierto, por lógica, el host también está activo:
Rápidamente verás que hay dos puertos abiertos en el host .3:
Ahora, sabemos que hay un host activo, entonces, hay que redirigir el tráfico de dichos puertos a nuestra máquina local para así poder escanearlos, para esto, volvemos a la sesión de meterpreter:
Y lo configuramos con la herramienta portfwd, entonces, todo el tráfico que se envíe a esos dos puertos remotos, se redirigirán a los puertos locales de la máquina que estamos usando, por lo que, ahora mismo, en nuestra máquina con dirección IP de loopback 127.0.0.1 están abiertos los puertos 2100 y 2200 que nos mostrarán el contenido de los servicios de la máquina víctima en los puertos 21 y 22 correspondientemente.
Así que, escaneamos dichos puertos:
Vemos entonces las versiones de los servicios de esos puertos, a resaltar el servicio ftp tiene una versión algo antigua (y digo algo por ser educado, eso está más viejo que mi abuela) y, como es evidente, para versiones tan antiguas (y orientándonos a los requisitos de la eJPTv2) lo mejor será usar Metasploit Framework.
Al lanzarlo ya somos root en el sistema y hemos comprometido todas las máquinas del pentesting.
