The Hackers Labs
Blind Relay
Blind Relay
Avanzado
OS
Linux
Flag de Usuario
23
Flag de Root
24
Fecha de Lanzamiento
17/04/2026
Creadores
oskitaar & oscaar90
3.4
Sistema Operativo
Linux
Creadores
oskitaar & oscaar90
Fecha de Lanzamiento
17/04/2026
Puntos
20
Valoración
Flag de Usuario
23
Flag de Root
24
User Blood
suraxddq
System Blood
Descripción
- Enumeración de puertos y servicios con nmap
- Enumeración de aplicación web y extracción de endpoint interno mediante interacción con chatbot
- Obtención de API key interna expuesta por el asistente web
- Consulta de API interna con curl usando cabecera X-Api-Key
- Exfiltración de credenciales administrativas mediante búsqueda vacía en endpoint interno
- Acceso a panel administrativo con credenciales filtradas
- Identificación de Server-Side Template Injection (SSTI) en generador de reportes Jinja2
- Validación de SSTI mediante operación aritmética {{55}}
- Manipulación de archivo JSON writable usado como configuración por script de mantenimiento
Valoración Promedio
3.4
de 5 estrellas