The Hackers Labs
Campana feliz
Campana feliz
Principiante
OS
Linux
Flag de Usuario
177
Flag de Root
177
Fecha de Lanzamiento
10/12/2024
Creadores
oskitaar & oscaar90
4.4
Sistema Operativo
Linux
Creadores
oskitaar & oscaar90
Fecha de Lanzamiento
10/12/2024
Puntos
10
Valoración
Flag de Usuario
177
Flag de Root
177
User Blood
suraxddq
System Blood
Descripción
- Descubrimiento de texto oculto en página en blanco (cadena en Base64 con villancico repetitivo)
- Fuzzing de directorios para encontrar
shell.php - Fuerza bruta HTTP POST con Hydra (
username=campana, contraseñas RockYou) → credenciales válidas - Inyección de comandos desde shell web → extracción de credenciales apuntando al puerto 10000
- Acceso como root vía shell ya activa (no fue necesario explotar más)
Valoración Promedio
4.4
de 5 estrellas