Nmap

Nmap Scan Result

FTP

Descargamos el archivo:

FTP Download Initiation

FTP Download Completion

Fuerza Bruta

Usamos Hydra para realizar un ataque de fuerza bruta en SSH:

hydra -l jake -P /usr/share/wordlists/rockyou.txt ssh://10.10.245.9

Hydra Brute Force Attack

SSH

SSH Access

User Flag

User Flag Found

Escalada de Privilegios

Privilege Escalation Attempt

Privilege Escalation Success

Root Flag

Root Flag Found