HedgeHog

Introducción

En este artículo explico cómo resolví el CTF de la máquina virtual HedgeHog, creada por AnkbNikas. A lo largo del texto, detallo paso a paso las técnicas y herramientas empleadas para identificar y explotar las vulnerabilidades presentes.

Información de la Máquina Virtual

Nombre: HedgeHog
Autor: AnkbNikas
Nivel de dificultad: Muy fácil
Fecha de creación: 10/11/2024

Paso 0: Instalación y Despliegue

Descargamos la máquina desde DockerLabs.
Descomprimimos el archivo ZIP:
Ventana de terminal
```
unzip HedgeHog.zip
```
Ejecutamos el script de despliegue:
Ventana de terminal
```
sudo bash auto_deplo.sh HedgeHog.tar
```

Paso 1: Reconocimiento

Escaneo de Red

La máquina muestra su IP al iniciarse, por lo que no fue necesario un escaneo ARP.

IP asignada

Creamos un entorno de trabajo estructurado con la función mkt, que genera automáticamente las carpetas content, exploits, nmap y scripts.

mkdir HedgeHog
cd HedgeHog
mkt

Escaneo de Puertos

Ejecutamos un escaneo completo de puertos:

nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 172.17.0.2 -oG allPorts

Extraemos los puertos abiertos:

extractPorts allPorts

Puertos detectados

Luego analizamos el puerto 80:

nmap -sCV -p80 172.17.0.2 -oN targeted

Servicios detectados

Enumeración Web

Enumeramos directorios accesibles en el servidor HTTP:

gobuster dir -u http://172.17.0.2/ \
  -w /usr/share/seclists/Discovery/Web-Content/directory-list-lowercase-2.3-medium.txt \
  -x php,html,txt,js -t 200

Resultados de Gobuster

Solo se detectó la existencia del archivo index, cuyo contenido es simplemente la palabra tails.

Archivo index

Paso 2: Explotación

El contenido del archivo index sugiere que la palabra tails podría ser un nombre de usuario. Como no se detectaron otras vulnerabilidades web, intentamos un ataque de fuerza bruta por SSH utilizando hydra:

hydra -l tails -P /usr/share/wordlists/rockyou.txt ssh://172.17.0.2 -t 4

Hydra

Hydra logra encontrar la contraseña correcta, lo que nos permite iniciar sesión mediante SSH:

Acceso como tails

Elevación de Privilegios

Verificamos si el usuario tails puede ejecutar comandos con:

sudo -l

sudo -l

El resultado indica que el usuario puede ejecutar cualquier comando con el binario sonic, lo que permite escalar privilegios fácilmente.

Acceso root

Conclusión

La máquina es ideal como introducción a CTFs y pentesting básico.
Requiere habilidades fundamentales de escaneo, enumeración y ataque por fuerza bruta.
El vector principal de explotación es simple, lo que la hace perfecta para principiantes.