The Hackers Labs

Back To The Future I

Avanzado

OS Linux

Flag de Usuario 54

Flag de Root 54

Fecha de Lanzamiento 20/07/2025

Creadores d4redevil

5.0

Enumeración inicial y reconocimiento con SQL Injection para extraer credenciales del sistema
Utilización de LFI combinada con filtros PHP para lograr ejecución remota de código (RCE) mediante PHP filter chains
Generación de reverse shell vía payload personalizado para ejecución remota automática
Escalada de usuario a “marty” descubriendo contraseñas en archivos backup.zip y descifrado de clave SSH privada para acceso persistente como usuario
Identificación y explotación de tarea cron vulnerable (time_daemon y backup_runner) permitiendo inyección de comandos mediante comando RCE en binario inseguro
Elevación de privilegios a root explotando privilegios sudo configurados en time_daemon, usando sincronización mediante archivo /tmp/sync para ejecutar comandos arbitrarios como root

Acceder