Introduction

Esta máquina está orientada a hackers principiantes. Hay dos maneras de rootear la máquina.

Finding the flags

User flag

1. Escaneamos la dirección que nos dan.
2. Miraremos las versiones de los servicios en esos puertos.
3. Vamos a mirar a ver qué hay en la web.
4. Miramos el código fuente. Hay un comentario raro sobre "esteganografía".
5. Miramos qué quiere decir eso. Parece que nos está diciendo que hay algo oculto en la foto. Vamos a comprobarlo.
6. Introducimos la URL de la fotografía para descargarla:
7. Miramos a ver qué tipo de archivo es.
8. Miramos con una herramienta dedicada, como exiftool. No parece que haya nada muy interesante por aquí de momento.
9. Vamos a escanear la página en busca de posibles directorios. Pues parece que por aquí tampoco hay nada interesante.
10. Vamos a escanear los servicios más a fondo. Está permitido el anonymous login, vamos a ver que hay por el servidor, hehe.
11. Nos conectamos por ftp anónimo.
12. Veamos lo que hay. Una nota para Jake. Veamos qué contiene.
13. Parece que la contraseña de Jake no es muy segura que digamos.
14. Usaremos hydra para hacer un ataque de fuerza bruta sobre la cuenta de Jake. Parece que hemos encontrado su contraseña.
15. Nos logueamos como jake.
16. Vamos a ver qué hay por aquí.

Root flag

1. Miramos a ver qué comandos podemos ejecutar con permiso de administrador.
2. Buscamos cómo se puede escalar privilegios con el comando less.
3. Seguimos los pasos que nos dice:
   1. Copiamos /etc/passwd por ejemplo a un archivo nuevo de nuestra elección.
   2. Ejecutamos el comando sudo less buenas.txt.
   3. En la consola de less escribimos !/bin/sh y le damos a Enter. Parece que ya somos root.
4. Obtenemos la flag.