> For the complete documentation index, see [llms.txt](https://propus.gitbook.io/hackbook/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://propus.gitbook.io/hackbook/writeups/dockerlabs/findyourstyle.md).
# 🟩 FindYourStyle
🧠Dificultad: Fácil | 🔓15/07/2026
## 🕵️ Reconocimiento
Realizamos un escaneo de puertos con `nmap`:
```bash
nmap -sC -sV -Pn $IPTARGET -oN nmap.txt
```
Solo encontramos el puerto 80 abierto, con Drupal versión 8. Comprobamos con el comando `whatweb`:
Si accedemos a la página, nos encontramos con la versión exacta de Drupal (8.5.0):
Encontramos un exploit para esta versión usando `searchsploit`. El exploit se llama `Drupalgeddon2`.
## 🚪 Ganando acceso
Usamos metasploit para ejecutar el exploit. Configuramos únicamente la variable RHOSTS a la IP de la máquina y ejecutamos:
Con el comando `shell`, obtenemos acceso a una terminal con el usuario `www-data`:
## 💥 Escalada de privilegios
Buscamos el fichero `settings.php` de Drupal y vemos su contenido:
```bash
find / -name settings.php 2>/dev/null
```
Encontramos un usuario y su contraseña. Este usuario coincide con un usuario válido del sistema (leyendo el fichero `/etc/passwd`), así que probamos a acceder con estas credenciales:
Una vez como el usuario ballenita, vemos los permisos que tenemos como sudoer con `sudo -l`:
Podemos listar y leer cualquier fichero con `ls` y `grep`. Listamos el directorio `/root` y encontramos un fichero. Lo leemos con `grep`:
Probamos esta posible contraseña con el usuario `root` y obtenemos acceso al usuario con máximos privilegios:
