The Hackers Labs
Bocata de Calamares
Bocata de Calamares
Principiante
OS
Linux
Flag de Usuario
236
Flag de Root
236
Fecha de Lanzamiento
11/01/2025
Creadores
4ssw120
4.7
Sistema Operativo
Linux
Creadores
4ssw120
Fecha de Lanzamiento
11/01/2025
Puntos
10
Valoración
Flag de Usuario
236
Flag de Root
236
User Blood
murrusko
System Blood
Descripción
- Escaneo completo de puertos con Nmap (TCP SYN, sin resolución DNS, escaneo rápido con scripts y versión de servicio)
- Fuzzing web para identificar archivos clave como login.php y advertencias de SQL injection
- Uso de SQLMap para explotar vulnerabilidad SQLi y obtener credenciales
- Identificación de interfaz web que muestra una lista de tareas (to-do), incluida una referencia codificada en base64
- Construcción de una ruta PHP dinámica usando la cadena codificada en base64 para acceder a funcionalidad de lectura de archivos
- Fuerza bruta de contraseñas para obtener acceso SSH como superadministrator
- Escalada de privilegios en sistema Linux mediante explotación de binario find con sudo sin contraseña (GTFOBins)
Valoración Promedio
4.7
de 5 estrellas