> For the complete documentation index, see [llms.txt](https://propus.gitbook.io/hackbook/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://propus.gitbook.io/hackbook/writeups/dockerlabs/findyourstyle.md). # 🟩 FindYourStyle ## 🕵️ Reconocimiento Realizamos un escaneo de puertos con `nmap`: ```bash nmap -sC -sV -Pn $IPTARGET -oN nmap.txt ```

Solo encontramos el puerto 80 abierto, con Drupal versión 8. Comprobamos con el comando `whatweb`:

Si accedemos a la página, nos encontramos con la versión exacta de Drupal (8.5.0):

Encontramos un exploit para esta versión usando `searchsploit`. El exploit se llama `Drupalgeddon2`.

## 🚪 Ganando acceso Usamos metasploit para ejecutar el exploit. Configuramos únicamente la variable RHOSTS a la IP de la máquina y ejecutamos:

Con el comando `shell`, obtenemos acceso a una terminal con el usuario `www-data`:

## 💥 Escalada de privilegios Buscamos el fichero `settings.php` de Drupal y vemos su contenido: ```bash find / -name settings.php 2>/dev/null ```

Encontramos un usuario y su contraseña. Este usuario coincide con un usuario válido del sistema (leyendo el fichero `/etc/passwd`), así que probamos a acceder con estas credenciales:

Una vez como el usuario ballenita, vemos los permisos que tenemos como sudoer con `sudo -l`:

Podemos listar y leer cualquier fichero con `ls` y `grep`. Listamos el directorio `/root` y encontramos un fichero. Lo leemos con `grep`:

Probamos esta posible contraseña con el usuario `root` y obtenemos acceso al usuario con máximos privilegios: