> For the complete documentation index, see [llms.txt](https://kevin-paz.gitbook.io/enzuka/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://kevin-paz.gitbook.io/enzuka/maquinas-docker/quickstart.md).

# Maquina Injection

Dificultad = muy fácil

Hoy vulneraremos la maquina Injection de Dockerlabs comenzamos estableciendo conexión con la maquina injection

Sudo bash auto\_deploy.sh injection.tar

<figure><img src="https://3079663822-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FflWGMoORc2g3JwftmF7s%2Fuploads%2FGeUaAZIzIs6khW72MvhD%2Fimage.png?alt=media&amp;token=4d2ac4aa-e816-4938-a12a-2c6f745977cc" alt="" width="563"><figcaption></figcaption></figure>

posteriormente en otra terminal ejecutaremos una búsqueda de puertos con nmap

sudo nmap -p- -sS -sC -sV -T5 -n -vvv -Pn 172.17.0.2

y descubrimos dos puertos abiertos

<figure><img src="https://3079663822-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FflWGMoORc2g3JwftmF7s%2Fuploads%2FShhLmoFTuHe7QFuOGaTX%2Fimage.png?alt=media&amp;token=2ecde58b-a9a9-4420-b1d1-a237cc7d1d06" alt="" width="563"><figcaption></figcaption></figure>

el puerto 22 y el puerto 80

ahora ingresaremos la ip 172.17.0.2 a nuestro navegador para ver que podemos encontrar

<figure><img src="https://3079663822-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FflWGMoORc2g3JwftmF7s%2Fuploads%2FoxDQfGyLXzgTcDx9zg56%2Fimage.png?alt=media&amp;token=1b50224d-e1ea-481c-84bd-1bc0c6ea4e72" alt="" width="563"><figcaption></figcaption></figure>

usaremos una *SQL INJECTION* para explotarlo

<figure><img src="https://3079663822-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FflWGMoORc2g3JwftmF7s%2Fuploads%2Fg966bfBb6zHAl8oO4dGY%2Fimage.png?alt=media&amp;token=ef750c83-e90d-4e61-b038-91f93e83111b" alt="" width="433"><figcaption></figcaption></figure>

ingresamos y se nos muestra el nombre del usuario y la contraseña&#x20;

<figure><img src="https://3079663822-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FflWGMoORc2g3JwftmF7s%2Fuploads%2FquyRN05NrSxFNQh85WoT%2Fimage.png?alt=media&amp;token=8e5515ec-1a90-4855-93aa-a092993920fa" alt=""><figcaption></figcaption></figure>

&#x20;ahora iniciaremos sesión SSH para acceder a la maquina vulnerada, usando la contraseña que nos ha dado la web : KJSDFG789FGSDF78

<figure><img src="https://3079663822-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FflWGMoORc2g3JwftmF7s%2Fuploads%2Fa0IYp2oWXEKID2WT80aL%2Fimage.png?alt=media&amp;token=a9972938-9656-446b-b1b1-049a71ef1e9f" alt=""><figcaption></figcaption></figure>

&#x20;ahora procederemos a intentar escalar privilegios con algún binario SUID

<figure><img src="https://3079663822-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FflWGMoORc2g3JwftmF7s%2Fuploads%2F8Umco0ksuOHGNB9F07E3%2Fimage.png?alt=media&amp;token=0de9df7f-9ea5-4a4b-9dd1-b378bd9c7ff7" alt=""><figcaption></figcaption></figure>

y ya seriamos usuarios Root.

Muchas gracias por ver esta documentación.