Ha sido un camino bastante largo, pero finalmente vamos a ser los dueños del servidor.
Entonces ahorita quiero que revisemos lo que teníamos en nuestro Kron Joop, tenemos esto de acá, como
pueden ver, yo estoy ejecutando tare y estoy haciendo un pequeño backup.
Sin embargo, para poder obtener la ejecución que yo hice de este lado necesito pasar estos parámetros.
Cómo puedo añadir yo estos parámetros a la ejecución que tengo acá arriba?
Ya van a ver la madera en la que lo haremos.
Entonces yo por acá voy a decir esto y aquí vamos a copiar nuestro EDOC, que creamos con MSF Beno y
lo pegaremos por acá.
Luego esto lo voy a mandar a un archivo llamado Explains SH.
Tengan cuidado con estar en otra carpeta que no sea ésta.
Necesitamos estar en la carpeta backup para que nuestra escala de privilegios funcione.
Ahora vamos a decir lo siguiente yo voy a decir hehco y o voy a mandar a escribir nada dentro del siguiente
archivo.
Cuál va a ser el nombre de ese archivo?
Va a ser esto que tenemos por acá abajo.
Crear un archivo con este nombre.
Luego necesito crear otro archivo.
Y qué es lo que va a tener este archivo?
Mantener esta parte de acá.
Entonces yo también voy a decir ecko y vamos a mandar hehco dentro de este archivo.
Por acá hace falta menos.
Lo añadimos luego, que es lo que yo deseo ejecutar.
Yo necesito ejecutar esto de acá.
Punto SH.
Entonces qué voy a decir?
Vas y aparte estoy.
Punto SH para que se ejecute.
Pero vean que yo acabo de escribir un espacio por acá.
Entonces necesito pasar.
Comías en estos lados.
Y por acá también, porque si no escribo las comillas voy a tener error debido al espacio que se encuentra
aquí.
Presionamos Enter y ahora ya tenemos todo listo para nuestro ataque.
Solamente nos queda esperar.
Y por qué vamos a estar esperando?
Cuando se vaya a hacer el respaldo va a ocurrir que en el momento que se esté respaldando esto que vemos
por acá, los dos archivos que acabamos de crear van a pasar como parte del parámetro de acá.
Tarth los va a reconocer como si fuesen parámetros.
Entonces, al reconocerlos como parámetro van a terminar ejecutando el exploit, apuntó SH.
Y cuando se ejecute exploit punto SH Yo sé que es un payload que contiene una reversal para que se conecte.
Acá en mi puerto 44 44 esto se estaba ejecutando cada dos minutos, así que no tenemos que esperar mucho
para ver la conexión de este lado.
Listo!
Somos dueños del servidor.
Como pueden ver, ya obtuve respuesta acá.
Si hacemos un Heydi podemos ver que somos el robot, entonces somos los dueños y podemos hacer lo que
nos plazca con este servidor.
Y ya que hemos llegado tan largo, finalicemos con el reto.
Recuerden que nos estaban pidiendo dos flags entre ACME.
Primero mejoremos nuestra Chel con 3 C y Ford T y el punto de acá.
Luego Hatch y con esto ahora tenemos un H'El un poco más bonita.
Vamos a retroceder.
Veremos el FLAC?
El usuario?
Lo tenemos por acá.
Vamos a validar el.
Llegamos y ahora haremos un CATT al Flagg del Ruch.
Entonces aquí tenemos el último.
Con esto nuestro recto va a haber finalizado.
Como pueden ver, felicidades, hemos completado el Rohm, pusimos varias cosas en práctica y en verdad
espero que haya encantado todo esto.
Ya sabéis si hay dudas sobre alguna parte del procedimiento que estuvimos realizando, me escriben.
Trataré de responderle lo más pronto posible y otra cosa.
Recuerden tomar nota de los comandos que estoy utilizando.
Por ejemplo, estoy acá de Peyton 3 menosde y el resto es bastante importante.
Demonizarlo lo va a ocupar en muchas ocasiones, así que con esto finalizamos la sección de ataques
a máquinas Linux.
Nos vemos en la proxima clase donde estaremos hablando de una nueva plataforma.