Tenemos ante nosotros la maquina BountyHunter de la plataforma HackTheBox, sabemos que tiene sistema operativo linux y que es catalogada como Easy por los usuarios. Lo primero que pruebo es hace ping para comprobar que ya tengo conexión con la maquina victima. Luego ocupo Nmap para hacer un primer escaneo de puertos. sudo nmap -p- -sS --open -v -n -Pn 10.10.11.100 Descubrimos que tiene abiertos el puerto 22 y el puerto 80. 22 de ssh y puerto 80 para acceder a una pagina web... Arriba a la derecha vemos un enlace a portal.php, asumimos que puede haber mas archivos php servidos. Usamos fuzzing con un diccionario de palabras comunes usadas en archivos y directorios. se ven algunas cosas interesantes, pero también a través del enlace Portal, vemos un formulario que puede servir, aparentemente no permite inyección de código sql, pero hace un envío y procesamiento de lo que se ingresa allí. Abrimos el Burpsuite para investigar mas sobre eso que se ve en el campo data....
A ratos me dan ganas de escribir poemas, de echarme a llorar sobre tus recuerdos, me dan ganas de no pensarte más, pero ¿como hacer si aun sigues aquí?. Ganas de dormirme estando aun despierta, y de despertar si sueño contigo, de morirme en vida, y de morir por ti. Quiero asomarme a la ventana sin miedo a encontrarte, reír constantemente sin pensarte de nuevo, Quiero ser feliz a pesar de ti y de todos tus complejos. Debieras irte y dejarme sola, se que sobreviviré mejor sin ti, ¿por qué aun no te has ido?, igual ya no aportas, ni un instante lindo para mi vivir. Cuando te hayas ido... moriré de nuevo, como el día en que te conocí, tu me miraste y sin piedad conmigo, supiste llevarte lo mejor de mí. Quizás esto ahora suene exagerado, Quizás tengas miedo y no sepas que esperar, lo cierto es que no quiero vengarme, a la larga fui yo la que empezó a fallar. Ahora que lo pienso quizás ya te has ido, Quizás habrás muerto, y yo ni enterada, pero como vives en mi pensamiento, vivirás conmigo a...
Se me metió la idea de cambiar los colores de nano, es decir que me marque la sintaxis de los distintos lenguajes o por lo menos de los que mas uso que son php y python. Para ello basta con ubicar por internet algunas plantillas y descargar los archivos para ubicarlos en la carpeta correspondiente para que nano los lea. Pasaremos de esto... A esto: Lo úni co que tenemos que hacer es crear una carpeta en nuestro directorio de trabajo: mkdir ~/.nano y a la misma altura un archivo .nanorc touch ~/.nanorc En la carpeta .nano colocaremos las plantillas que editaremos a gusto, estas plantillas serán de la forma php.nanorc. Yo adapté esta https://github.com/scopatz/nanorc/blob/master/php.nanorc , pero como esta existen muchas por internet. Luego en el archivo .nanorc le daremos la ubicación de las plantillas que queremos que nano lea para colorear los archivos al mostrarlos. Este es un archivo maestro del cual podemos dejar las líneas que nos interesan dependiend...
Comentarios