Hacemos el escaneo con nmap y tiene el puerto 80 abierto:
Y esto es lo que corre por el puerto 80:
Ejecutando un whatweb vemos dos emails:
Hacemos fuzzing y vemos varios directorios, como el de images:
Donde vemos una especie de base de datos:
De todos modos, en este fichero no encontraremos nada, por lo que viendo la web, tenemos un texto que leyéndolo de derecha a izquierda vemos que tiene un significado:
No son estos hombres bien alimentados y con pelo largo los que temo, sino el pálido y el hambriento. cuatro es la referencia y la llave, suerte
El siguiente párrafo es posible que esté encriptado, por lo que investigamos en esta web:
https://www.dcode.fr/rot-cipher
Para poder continuar el directorio vigenere deberas visitar ///http://url/VIGENERE/
Parece que eso está en VIGINERE:
Y viendo el código fuente nos encontramos con otro texto extraño:
En cyberchef podemos decodificar en vigenere poniendo la clave cuatro:
Y lo mismo con la clave que estaba en el comentario:
Todo esto nos debe dar la pista de r0n1n47:
Ahora si hacemos fuzzing de este directorio, encontramos un robots.txt:
Y vemos un nuevo directorio:
Y nos encontramos con esto:
Vemos que no nos deja descomprimir el archivo comprimido:
Pero en el readme nos encontramos con la posible contraseña encriptada: