---
# System prepended metadata

title: Writeup Pickle Rick

---

# Writeup Pickle Rick

La máquina es de categoria easy y está basada en CTF. La podemos encontrar en Tryhackme (https://tryhackme.com/room/picklerick).

## Reconocimiento de puertos y servicios

Después de haber encendido la máquina y conectarnos a la VPN procedemos a hacer un reconocimiento de puertos y servicios. Con el siguiente comando contiuamos:

```
nmap -sC -T5 -n -v -sV 10.10.83.33
```

Encontramos los siguientes puertos abiertos:

![](https://i.imgur.com/9wuyB2A.png)



Vemos que está el puerto 80 abierto por lo que procedemos a intentar acceder.

![](https://i.imgur.com/Ndu8QYF.jpg)

Luego, de encontrar esto vamos a inspeccionar el codigo fuente y encontramos lo siguiente:

![](https://i.imgur.com/ib6MKXo.png)

Vemos que el username es: *R1ckRul3s*

---

## Fuerza bruta de directorios web

Después procedemos a hacer una fuerza bruta de directorios. Para eso utilizamos la herramienta gobuster .

```
gobuster dir -u http://10.10.83.33/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,html,txt
```


Encontramos los siguientes directorios:

![](https://i.imgur.com/ZduDZkT.png)

Vemos que nos salen muchos archivos, pero en los que en status nos de un un codigo 400 o similar a este no nos interesan. Ahora vamos a comprobar cada uno de los directorios.

Después de esto, entramos en robots.txt y encontramos lo siguiente

![](https://i.imgur.com/1fZXvcm.png)

Esto, junto con el username que encontramos en el codigo fuente anteriormente puede ser el usuario y contraseña.

```
usuario: R1ckRul3s
contraseña: Wubbalubbadubdub
```

---

## Inicio de sesión

Ahora entramos en portal.php, ya que como nos indica el gobuster es un login.php.

![](https://i.imgur.com/nwk1jH8.png)

Al iniciar sesión llegamos aquí en el que tenemos un input el cual podemos ejecutar comandos.

![](https://i.imgur.com/6wCXD2Y.png)


---

## Primer ingrediente

Vemos que hay comandos que están disabilitados como cat, por lo que vamos a utilizar el comando less

![](https://i.imgur.com/dhksx3J.png)



Aquí tenemos el primer ingrediente:

```
mr. meeseek hair
```


---

## Segundo ingrediente



![](https://i.imgur.com/G1AB36Q.png)


Lo encontramos en /home/rick por lo que vamos a intentar listarlo con sudo less

![](https://i.imgur.com/6BHL1wL.png)


Vemos que el segundo ingrediente es:

```
1 jerry tear
```



---

## Tercer ingrediente


El ultimó ingrediente lo encontramos aquí:

![](https://i.imgur.com/lHd9KY4.png)

Y de la misma forma que antes sacamos el tercer ingrediente:

![](https://i.imgur.com/eI4y8LY.png)

```
fleeb juice
```

Por lo que ya hemos terminado la máquina

![](https://i.imgur.com/aMEOG1n.png)




---

Esto es todo de momento, muchas gracias a todos por leer el writeup y espero que os haya servido de ayuda.