realizamos un net discover para encontrar la ip de la maquina

image.png

realiazmos un escaneo a la ip

image.png

asociamos la direccion con el nombre

image.png

entramos a la web e inspeccionamos el codigo fuente

image.png

encontramos un usuario y haremos fuerza bruta por ssh

image.png

encontramos credenciales y nos logeamos.

vemos que podemos usar docker

image.png

montamos un contenedor temporal como root en el directorio temporal /mnt, daremos permisos a la bash como root, ya que es el permiso que nos da el grupo de docker, saldremos, y ejecutaremos las bash como root.

image.png