verificamos que este activa

image.png

el primer escaneo nos muestra dos puertos

image.png

realizamos un segundo escaneo para obtener mas detalles sobre los puertos.

ingresamos a la web por el puerto 80

image.png

vemos que nos proporcio un usuario y contrasena

image.png

vemos que con cifrado cesar podemos desencriptar. <easycreazy>

image.png

ingresamos ahora por el puerto 443 yvemos que podemos subir archivos, probamos con una revshell

image.png

vemos que se sube sin problemas

image.png

nos colocamos en modo escucha y abrimos la revshell

image.png

realizamos un tratamiento a la shell

con las credenciales anteriormente conseguidas cambiamos de usuario