Si al parametro file le pasamos el /etc/passwd observamos que lo podemos leer, hemos encontrado un LFI, ahora vamos a tratar de deribarlo a un RCE.
***
El archivo `/proc/self/cmdline` contiene la línea de comandos completa que se utilizó para ejecutar el proceso actual. Esto incluye el nombre del programa y cualquier argumento que se haya pasado al ejecutarlo\
\
Sabiendo de antemano lo anterior ahora trataremos de llegar ah este punto El directorio `/proc/self/fd` contiene enlaces simbólicos a los archivos, sockets o dispositivos abiertos por el proceso actual (en este caso, el servidor web que estás explotando con LFI).
***
Yo eh encontrado el PID correcto que en este caso para mi es 6, en tu caso sera otro, me muestra los log al lado derecho, usted debe hacer un ataque tipo sniper con intruder para ver cual es su PID yo lo hice manual probando numero de uno en uno.
***
Ahora con Curl le lanzamos una peticion haber si la logramos observar en los logs del PID.
***
Si en los logs podemos ver, ahora bueno viene la parte de ganar acceso envenenando los logs.
***
Si envenenamos el User-Agent consultando un whoami.
***
Y filtramos por www-data observamos que tenemos respuesta ya podemos envenenar la consulta a traves del User-Agent.
***
Ok ahora en vez de inyectar un whoami, vamos inyectar un CMD para ganar acceso al sistma.
***
Y nos enviamos una revershell.
***
Intentando escalar privilegios a root, observamos dos capabilities.
***
Maquina Resuelta
[^1]:
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://rodgar.gitbook.io/rodgar/plataformas/vulnhub/durian-1.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.