The Hackers Labs

OfusPingu

Avanzado

OS Linux

Flag de Usuario 62

Flag de Root 62

Fecha de Lanzamiento 07/06/2025

Creadores elpinguinodemario

4.8

Desofuscación de JavaScript para revelar una clave de acceso (validarClave) utilizada como token API.
Petición a endpoint /api con token para obtener acceso a /view, lo que revela instrucciones para conectar por SSH.
Fuerza bruta SSH para autenticarse como usuario debian.
Verificación de privilegios sudo, descubriendo que rename es un script Perl con permisos elevados.
Ejecución de payload Perl vía rename para crear una copia de Bash con SUID (shell privilegiada).
Obtención de shell con UID 0 (root) mediante la ejecución del shell modificado.

Acceder