The Hackers Labs
Campana feliz
Campana feliz
Principiante
OS
Linux
Flag de Usuario
175
Flag de Root
175
Fecha de Lanzamiento
10/12/2024
Creadores
oskitaar & oscaar90
4.3
Sistema Operativo
Linux
Creadores
oskitaar & oscaar90
Fecha de Lanzamiento
10/12/2024
Puntos
10
Valoración
Flag de Usuario
175
Flag de Root
175
User Blood
suraxddq
System Blood
Descripción
- Descubrimiento de texto oculto en página en blanco (cadena en Base64 con villancico repetitivo)
- Fuzzing de directorios para encontrar
shell.php - Fuerza bruta HTTP POST con Hydra (
username=campana, contraseñas RockYou) → credenciales válidas - Inyección de comandos desde shell web → extracción de credenciales apuntando al puerto 10000
- Acceso como root vía shell ya activa (no fue necesario explotar más)
Valoración Promedio
4.3
de 5 estrellas