Vamos a tener el siguiente mapa de red con estas máquinas:

{{pasted_image_20231112123246.png|}}

Desplegamos los 3 laboratorios:

{{pasted_image_20231112172219.png|}}

Primero entramos en la máquina windows 7 explotando un eternalblue, y una vez dentro detectamos la segunda interfaz de red:

{{pasted_image_20231112172458.png|}}

Ahora buscamos equipos dentro de esta red interna:

{{pasted_image_20231112172739.png|}}

Después enrutamos el tráfico:

{{pasted_image_20231112172755.png|}}

Y detectamos puertos abiertos dentro de la máquina objetivo:

{{pasted_image_20231112172814.png|}}

Y ahora con portproxy hacemos el port forwarding para enviarnos el puerto 80 de la máquina víctima a nuestro puerto 8080:

{{pasted_image_20231112172923.png|}}

Y ahora accedemos sin problema al puerto 80 de la máquina remota final:

{{pasted_image_20231112173011.png|}}

Pero en esta máquina corría otro servicio web por su puerto 631, por lo que podemos traérnoslo también a nuestro puerto 631:

{{pasted_image_20231112173122.png|}}

Y accedemos:

{{pasted_image_20231112173134.png|}}

Encontramos también el usuario dimitri, por lo que podemos traernos también el puerto 22 para hacerle el ataque de fuerza bruta:

{{pasted_image_20231112173204.png|}}

Nos lo traemos al puerto 222:

{{pasted_image_20231112173230.png|}}

Y atacamos a este puerto con hydra poniendo la IP intermedia:

<code bash>
hydra -l dimitri -P /usr/share/wordlists/rockyou.txt ssh://192.168.0.28 -s 222

</code>

Y funciona:

{{pasted_image_20231112174844.png|}}

{{pasted_image_20231112174858.png|}}