The Hackers Labs

Sedition

Principiante

OS Linux

Flag de Usuario 176

Flag de Root 176

Fecha de Lanzamiento 08/07/2025

Creadores elpinguinodemario

4.9

Enumeración de recursos compartidos SMB sin autenticación, descubriendo y descargando un archivo comprimido protegido (secretito.zip)
Cracking de la contraseña del ZIP usando zip2john + john (diccionario rockyou.txt)
Fuerza bruta SSH para identificar un usuario válido (cowboy) y autenticación exitosa con la contraseña crackeada
Acceso a MariaDB como cowboy, enumeración de base de datos bunker y extracción de credenciales almacenadas (hash MD5)
Cambio de usuario a debian usando las credenciales obtenidas
Enumeración de privilegios sudo como debian y abuso del binario sed permitiendo ejecución arbitraria como root usando GTFOBins (comando sudo sed -n '1e exec sh 1>&0' /etc/hosts)

Acceder