> For the complete documentation index, see [llms.txt](https://propus.gitbook.io/hackbook/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://propus.gitbook.io/hackbook/writeups/dockerlabs/upload.md).
# 🟩 Upload
🧠Dificultad: Fácil | 🔓04/02/2026
## 🕵️ Reconocimiento
Comenzamos con un escaneo de puertos usando `nmap`:
```bash
nmap -sC -sV -Pn $IPTARGET
```
Solo está abierto el puerto del servicio HTTP. Realizamos un escaneo de directorios en el servicio web.
```bash
ffuf -w /usr/share/wordlists/SecLists-2025.2/Discovery/Web-Content/directory-list-2.3-medium.txt:FUZZ -u "http://$IPTARGET/FUZZ" -e .html,.php,.txt,.xml,.js
```
Si entramos a la página, encontramos un menú muy simple donde podemos subir nuestros archivos. Probamos a subir un archivo `.php` de prueba para ver si lo filtra.
Se ha subido correctamente, por lo que este puede ser nuestro vector de ataque.
## 🚪 Ganando acceso
Subimos una reverse shell en PHP al servidor. En mi caso utilizaré la reverse shell de pentestmonkey.
Nos ponemos a la escucha con netcat en nuestra máquina y ejecutamos el fichero PHP que hemos subido al servidor.
## 💥 Escalada de privilegios
Una vez metidos en la máquina, verificamos los privilegios que tenemos con `sudo`:
Podemos ejecutar el binario `/usr/bin/env` como `root` sin necesidad de contraseña. Esto nos otorga una shell directa como `root`.
