The Hackers Labs
Incertidumbre
Incertidumbre
Avanzado
OS
Linux
Flag de Usuario
65
Flag de Root
64
Fecha de Lanzamiento
19/10/2024
Creadores
oskitaar & oscaar90
5.0
Sistema Operativo
Linux
Creadores
oskitaar & oscaar90
Fecha de Lanzamiento
19/10/2024
Puntos
20
Valoración
Flag de Usuario
65
Flag de Root
64
User Blood
suraxddq
System Blood
Descripción
- Escaneo completo de puertos con Nmap (TCP SYN, scripts, detección de servicios, alto rendimiento, sin DNS ni ping)
- Exploración de servicio Grafana vulnerable (versión con LFI reconocido)
- Lectura de archivos internos mediante vulnerabilidad de LFI (por ejemplo,
/etc/passwd,grafana.ini) - Extracción de credenciales de base de datos desde archivos de configuración
- Consulta de tablas de la base de datos SQLite (
grafana.db) para obtener credenciales válidas - Acceso inicial vía SSH con credenciales recuperadas
- Identificación de un script con permisos de ejecución escalables (
set_date.sh) en sudoers sin contraseña - Uso de capacidades del sistema (p. ej., ejecución vía
python) para elevar privilegios a root
Valoración Promedio
5.0
de 5 estrellas