The Hackers Labs
Luna
Luna
Principiante
OS
Linux
Flag de Usuario
89
Flag de Root
88
Fecha de Lanzamiento
15/08/2024
Creadores
rodgar
4.9
Sistema Operativo
Linux
Creadores
rodgar
Fecha de Lanzamiento
15/08/2024
Puntos
10
Valoración
Flag de Usuario
89
Flag de Root
88
User Blood
suraxddq
System Blood
Descripción
- Escaneo completo de puertos con Nmap para detectar servicios disponibles
- Explotación de vulnerabilidad SSTI (Server-Side Template Injection) con payload en Jinja2 para obtener una reverse shell
- Identificación de logs de MySQL, extracción de credenciales de usuario, decodificación de Base64 y brute force con script en bash
- Acceso al usuario jose, verificación de pertenencia al grupo docker y escalada a root mediante ejecución de contenedor privilegiado (GTFObins)
Valoración Promedio
4.9
de 5 estrellas