PinguPing

PinguPing

Principiante
OS Linux
Flag de Usuario 44
Flag de Root 44
Acceder
Fecha de Lanzamiento 20/05/2024
Creadores elpinguinodemario
4.2
Sistema Operativo
Linux
Creadores
elpinguinodemario
Fecha de Lanzamiento
20/05/2024
Puntos
10
Valoración
Flag de Usuario
44
Flag de Root
44
User Blood
suraxddq
System Blood

Descripción

  • Comando remoto vía inyección (command injection) en aplicación web Flask del puerto 5000
  • Acceso interactivo a base de datos MongoDB (colección “secretito”) obteniendo usuario y contraseña
  • Escalada de privilegios local mediante uso de sudo sed (binario con permisos especiales)
  • Abuso de sed para ejecutar comandos como root, usando técnicas encontradas en GTFOBins

Valoración Promedio

4.2
de 5 estrellas

Valoración General

Métricas Técnicas

Realismo Originalidad Escalada Intrusión CVE Aprendizaje

¿Tiénes una mente curiosa? Entonces ya estás listo para empezar tu camino como hacker.

Acceder