> For the complete documentation index, see [llms.txt](https://propus.gitbook.io/hackbook/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://propus.gitbook.io/hackbook/writeups/dockerlabs/secret-jenkins.md).
# 🟩 Secret Jenkins
## 🕵️ Reconocimiento
Comenzamos con un escaneo de puertos con nmap:
```bash
nmap -sC -sV -Pn $IPTARGET
```
Si entramos a la página principal en el puerto 8080, vemos que es un Jenkins (se intuye por el nombre de la máquina también). Con whatweb podemos averiguar la versión de Jenkins ante la que estamos.
Si buscamos la versión de Jenkins vemos que existe un exploit que nos habilita un LFI. Con esta vulnerabilidad podemos listar ficheros en el sistema.
## 🚪 Ganando acceso
Utilizamos el siguiente [exploit](https://www.exploit-db.com/exploits/51993) para listar el fichero `/etc/passwd`:
Probamos a hacer fuerza bruta al usuario `bobby`, y encontramos una contraseña para poder acceder por SSH a la máquina.
## 💥 Escalada de privilegios
Vemos los permisos que tenemos con sudo para el usuario bobby:
Podemos ejecutar python3 como el usuario `pinguinito` sin necesidad de introducir su contraseña. Ejecutamos una shell con python3 usando sudo:
Ahora vemos los permisos que tenemos con el usuario `pinguinito`:
Vemos que se puede ejecutar la orden `/usr/bin/python3 /opt/script.py` como cualquier usuario sin necesidad de contraseña. El problema viene cuando nos damos cuenta que ese script no tiene permisos de escritura, por lo que no podemos modificarlo para obtener una shell como root. Lo que sí podemos hacer es un library hijacking de la librería `shutil` para la función `shutil.copy`, que es la que usa el script.
La función copy en nuestra librería falsa nos ejecuta una shell. Ahora ejecutamos el script y obtenemos una shell como root (por usar sudo).