> For the complete documentation index, see [llms.txt](https://emeges.gitbook.io/emeges/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://emeges.gitbook.io/emeges/tryhackme/walkthrough-bolt.md).
# Walkthrough - BOLT
Editar esto
## 🧠Reconocimiento
### Descubrimiento de host
### Descubrimiento de puertos
Lanzamos un reconocimiento de puertos disponibles con `nmap -sS --min-rate 5000 -p- -Pn -n -oG allports`\
`donde :`
* `-sS` envÃa paquetes SYN para iniciar una conexión TCP, pero no completa el handshake, lo que lo hace más sigiloso y rápido para detectar puertos abiertos.
* \--min-rate 5000 Establece una tasa mÃnima de envio de 5000 paquetes por segundo , acelerando el escaneo , aunque en un entorno real aumenta la posibilidad de ser detectado.
* -p- Hace escaneo a todos los puertos (65535)
* -Pn Indica a nmap que no realice ping previo para detectar si el host está activo.
* -n Evita la resolución DNS, es decir no intenta traducir las Ips a nombre de dominio , además acelera el escaneo.
* -oN Guarda el resultado en formato nmap .
Descubrimos que tenemos los siguientes puertos disponibles
* Puerto 22 SSH
* Puerto 80 HTTP
* Puerto 8000 HTTP
Ejecutamos un conjunto de scripts básicos de nmap para detectar las versiones detallada de los servicios a los puertos que están abiertos.
* Puerto 22 ssh 7.6
* Puerto 80 Apache 2.4.29
* Puerto 8000 http PHP 7.2.32
## Enumeración
### HTTP
Luego de buscar cada lugar de la web se encuentra en Second item hay un comentario que nos brinda la contraseña de un usuario administrador
Realizaremos un fuzzeo web para ver si hay algun directorio que no esté indexado con gobuster
gobuster dir -u -w /usr/share/seclists/Discovery/Web-Content/DirBuster-2007\_directory-list-2.3-medium.txt -x txt,php,html -o dir1 -t 24
Pero no consegui nada relevante ,pero, mientras realizabamos el descubrimiento web manual en el footer encontramos el cms, entonces tenemos una contraseña y un cms por lo tanto , podria buscar algun login default
Luego de una búsqueda en Google de default login bolt encontramos lo siguiente
las credenciales que hemos recolectado son:
```
username: bolt
password: boltadmin123
```
Aquà vemos la versión del CMS **BOLT 3.7.1**
### Análisis de vulnerabilidades
Ahora que sabemos que version del CMS tenemos , podriamos buscar alguna vulnerabilidad, en este caso , la explotación será mediante **metasploit**
ejecutamos msfconsole para iniciar metasploit
```
search Bolt 3.7.1
```
```
use 0 -> para indicar el exploit que usaremos
show options -> Esto nos va mostrar las opciones relacionadas al exploit que elegimos
```
Ejecutamos y somos **root**
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://emeges.gitbook.io/emeges/tryhackme/walkthrough-bolt.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.