Hacemos el escaneo de nmap:

{{pasted_image_20230705123221.png|}}

Lo primero será ver la página web que corre detrás del puerto 80, pero si hacemos fuzzing o cualquier otra comprobación, no encontramos nada:

{{pasted_image_20230705123030.png|}}

Vemos que el puerto 21 tiene habilitado el acceso como anonymous, por lo que entramos y nos encontramos con un .txt:

{{pasted_image_20230705120437.png|}}

Y este es el contenido del fichero, donde nos encontramos con un usuario llamado Jake:

{{pasted_image_20230705120509.png|}}

Ahora con este usuario Jake vamos a hacer un ataque de fuerza bruta con hydra, donde vemos que nos encuentra la contraseña de este usuario:

<code bash>
jake:987654321

</code>

{{pasted_image_20230705121837.png|}}

Entramos vía SSH:

{{pasted_image_20230705121942.png|}}

Si hacemos un sudo -l podemos ver que podemos ejecutar como root el comando /usr/bin/less:

{{pasted_image_20230705122203.png|}}

Por tanto ejecutamos el comando less sobre la flag de root y vemos su contenido:

<code bash>
sudo /usr/bin/less /root/root.txt

</code>

{{pasted_image_20230705122733.png|}}