The Hackers Labs
El Baifo
El Baifo
Principiante
OS
Linux
Flag de Usuario
30
Flag de Root
30
Fecha de Lanzamiento
08/08/2026
Creadores
APS88
4.7
Sistema Operativo
Linux
Creadores
APS88
Fecha de Lanzamiento
08/08/2026
Puntos
10
Valoración
Flag de Usuario
30
Flag de Root
30
User Blood
nohh022
System Blood
Descripción
- Reconocimiento de servicios no HTTP (MQTT, Redis)
- Análisis de tráfico MQTT en tiempo real ( mosquitto_sub )
- Explotación de Redis sin autenticación para escritura arbitraria de ficheros
- Inyección de clave SSH pública vía Redis (Redis unauthenticated access → SSH key injection)
- Reutilización de información filtrada entre servicios (MQTT → Redis → SSH)
- Enumeración de tareas programadas (cron) y permisos de grupo
- Escalada de privilegios mediante abuso de permisos de escritura sobre script ejecutado como root
Valoración Promedio
4.7
de 5 estrellas