The Hackers Labs

PhisermansPhriends

Principiante

OS Linux

Flag de Usuario 64

Flag de Root 61

Fecha de Lanzamiento 01/09/2024

Creadores murrusko

4.0

Fuzzing web a través de rutas y nombres de usuario obtenidos desde redes sociales → creación de diccionario personalizado con cupp
Credential stuffing con script multihilo contra panel de login con URL y token dinámico para detectar credenciales válidas
Configuración de servidor HTTP local para capturar credenciales mediante ataque de phishing (formulario POST interceptado)
Acceso a Jenkins con credenciales obtenidas; ejecución de reverse shell en Groovy utilizando únicamente el puerto 443
Reutilización de credenciales para acceso SSH al usuario mur
Descubrimiento de script Python ejecutable como root (ustil.py) sin necesidad de contraseña
Explotación mediante Planting: conexión de SSH con key pública y uso de telnet/PDB para ejecutar código Python dinámicamente con privilegios root

Acceder