https://blog.s4yhii.com/tags/apache/ Recent content in Apache on s4yhii's blog https://blog.s4yhii.com/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E https://blog.s4yhii.com/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E Hugo -- 0.155.3 en-us Sun, 13 Jun 2021 12:00:00 -0400 https://blog.s4yhii.com/posts/2021-06-13-bashed-htb/ Sun, 13 Jun 2021 12:00:00 -0400 https://blog.s4yhii.com/posts/2021-06-13-bashed-htb/ <hr> <p><strong>Machine IP</strong>: 10.10.10.68</p> <p><strong>DATE</strong> : 13/06/2021</p> <hr> <h2 id="reconocimiento">Reconocimiento</h2> <p>Primero hacemos un escaneo de puertos para saber cuales están abiertos y conocer sus servicios correspondientes.</p> <h2 id="nmap">Nmap</h2> <p><img loading="lazy" src="https://raw.githubusercontent.com/s4yhii/s4yhii.github.io/master/assets/images/htb/bashed/nmap.png"></p> <p>Como vemos solo el puerto 80 está abierto, así que investigaremos en la web para ver si encontramos algo interesante</p> <p><img loading="lazy" src="https://raw.githubusercontent.com/s4yhii/s4yhii.github.io/master/assets/images/htb/bashed/web.png"></p> <p>En la web no encontré nada :,c, pero <code>phpbash</code> me da una pista.</p> <p><img loading="lazy" src="https://raw.githubusercontent.com/s4yhii/s4yhii.github.io/master/assets/images/htb/bashed/phpbash.png"></p> <p>Como vemos es un frontend normal,pero el nombre <code>php bash</code> es algo sospechoso al parecer no muestra directorios, por eso le hacemos un <code>brute force</code> para enumerar los directorios con <code>gobuster</code>.</p>