The Hackers Labs
HEXTHINK SILENT SHADOW
HEXTHINK SILENT SHADOW
Avanzado
OS
Linux
Flag de Usuario
36
Flag de Root
36
Fecha de Lanzamiento
20/06/2025
Creadores
oskitaar & oscaar90
4.5
Sistema Operativo
Linux
Creadores
oskitaar & oscaar90
Fecha de Lanzamiento
20/06/2025
Puntos
20
Valoración
Flag de Usuario
36
Flag de Root
36
User Blood
suraxddq
System Blood
Descripción
- Enumeración inicial con Nmap revelando servicios críticos: SSH, Apache, MySQL y un servicio personalizado en el puerto 9090 (zeus-admin?)
- Conexión a MySQL sin contraseña y extracción de hashes MD5 desde la base de datos
- Aplicación de cracking sobre los hashes obtenidos
- Descubrimiento de credenciales ocultas dentro de una imagen mediante esteganografía (
stegseek) - Interacción con el servicio personalizado en el puerto 9090 usando las credenciales extraídas, logrando acceso al sistema como usuario “whisper”
- Escalada de privilegios a root gracias a sudo sobre Python (GTFOBins), obteniendo shell privilegiada
Valoración Promedio
4.5
de 5 estrellas