primer escaneo

vemos que es una pagina por defecto

hacemos fuzzing y encontramos un directorio

entramos a la pagina

Tenemos el nombre de usuario, por lo que probamos hacer fuerza bruta

buscamos binarios vulnerables

buscmoa como escalar

Escalamos privilegios