Hacemos el escaneo con nmap:

{{pasted_image_20230910110754.png|}}

Y esta es la web:

{{pasted_image_20231103153039.png|}}

Y en la parte de abajo de esta web vemos que hay unas credenciales por defecto dentro del directorio /fuel:

{{pasted_image_20231103153356.png|}}

Y tenemos un panel de login, donde probamos con admin:admin:

{{pasted_image_20231103153459.png|}}

Donde tenemos el siguiente entorno:

{{pasted_image_20231103153532.png|}}

Hacemos fuzzing web y encontramos el directorio assets: