The Hackers Labs
MindKeep
MindKeep
Experto
OS
Linux
Flag de Usuario
16
Flag de Root
16
Fecha de Lanzamiento
30/05/2026
Creadores
0xR0_
4.9
Sistema Operativo
Linux
Creadores
0xR0_
Fecha de Lanzamiento
30/05/2026
Puntos
40
Valoración
Flag de Usuario
16
Flag de Root
16
User Blood
wvverez
System Blood
Descripción
- Enumeración de puertos TCP
- Detección de un Self Stored XSS por una falla de programación en el escapeHTML en JavaScript
- Abuso de Web Cache Deception para cachear el Self Stored XSS para que se convierta en Stored XSS
- Robo de la cookie de administrador
- Local File Inlcusion en la opción export notes
- Lectura del archivo de configuración de nginx para hayar la ruta absoluta de la aplicación
- Leectura del archivo app.py para haya un endpoint de la API en preproducción
- SSRF en la función load_notes
- Enumeración de puertos internos del sistema mediante SSRF
- Enumeración de aplicaciones internas madiante el SSRF
- Obtención de credenciales descubriendo un chat local
- Abuso de una aplicación empleando Shared Memory para cachear archivos como root
- Obtener lo guardado en la memoria compartida
Valoración Promedio
4.9
de 5 estrellas