> For the complete documentation index, see [llms.txt](https://propus.gitbook.io/hackbook/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://propus.gitbook.io/hackbook/writeups/dockerlabs/injection.md). # 🟦 Injection Tras desplegar la máquina, pruebo a abrir el navegador y ver si tiene alojada una página web. En efecto, aloja una página con un Login.
Como la máquina se llama Injection, me lleva a pensar que es vulnerable a SQL Injection. Pruebo poniendo una `'` en el campo user y en el campo de contraseña cualquier cosa.
Muestra un mensaje de error de SQL. El servicio web no está sanitizando la entrada antes de hacer la consulta a la base de datos. Pruebo un query sencillo para hacer bypass al Login, `' or '1'='1' --` .
El bypass ha sido un éxito. Se muestra en pantalla un nombre de usuario y una contraseña. Pruebo a loguearme por SSH con estas credenciales.
Hemos conseguido el acceso a la máquina. Para escalar privilegios, vamos a ver primero qué binarios hay en el sistema cuyo propietario sea `root` con el bit SUID activado.
Buscando cada binario en la página de [gtfobins](https://gtfobins.github.io/), encuentro una explotación para el binario `env`, cuyo propietario en nuestro caso es `root`. Este exploit se logra ejecutando `/bin/sh -p` a través de `env`, que preserva el UID efectivo del proceso (`root`) gracias al uso del flag `-p`, por lo que se abrirá una shell como `root`.