The Hackers Labs
Aceituna Brava
Aceituna Brava
Experto
OS
Linux
Flag de Usuario
7
Flag de Root
7
Fecha de Lanzamiento
16/06/2025
Creadores
murrusko
4.6
Sistema Operativo
Linux
Creadores
murrusko
Fecha de Lanzamiento
16/06/2025
Puntos
40
Valoración
Flag de Usuario
7
Flag de Root
7
User Blood
sycohuesca
System Blood
Descripción
- Enumeración de aplicación web vulnerable (Chamilo LMS – CVE-2023-4220)
- Subida de archivos maliciosos mediante bypass de validaciones (file upload)
- Acceso a configuración sensible y extracción de credenciales (config files, DB dumps)
- Cracking de contraseñas con reglas específicas (hashcat + diccionarios filtrados)
- Acceso inicial vía SSH con credenciales válidas
- Resolución de reto criptográfico con Z3 solver (constraint solving para recuperar password)
- Uso de proxy local (Squid) para descubrir servicios internos ocultos
- Análisis de binario y explotación de Buffer Overflow con ROP chain
- Escalada de privilegios con binario autorizado en sudo
- Desencriptado de archivo protegido con PBKDF2 + Fernet (AES + HMAC-SHA256)
Valoración Promedio
4.6
de 5 estrellas