The Hackers Labs

Securitron

Profesional

OS Linux

Flag de Usuario 20

Flag de Root 20

Fecha de Lanzamiento 09/09/2024

Creadores Lenam

4.7

Explotación de IA para filtrar subdominio admin19-32.securitron.thl y API-Key ‘imagine-no-heaven-no-countries-no-possessions’
SQLi automatizado usando sqlmap contra formulario de login en Admin/login.php y extracción de credenciales sin hash
Upload de PHP reverse shell (renombrada avatar.php.png a avatar.php) via funcionalidad de avatar en la app web para obtener shell
Descubrimiento de puerto 3000 y endpoint API JSON accedido localmente mediante curl y Node.js integrado
Acceso a endpoints /api/models usando la API-Key filtrada, listando y descargando modelos GGUF
Lectura remota de archivos sensibles (index.js, user.txt) mediante path traversal desde API vulnerable + API-Key, obteniendo flag y credenciales de securitybot
Escalada a securitybot usando la credencial obtenida
Uso de sudo para ejecutar binario ar según documentación GTFOBins, permitiendo extracción de archivos root
Lateral movement mediante análisis de crontab de root: despliegue de script backup_bd.sh que ejecuta date sin path absoluto
Preparación de binario date malicioso en $HOME/.local/bin (planting binario), interceptando ejecución desde cron y obteniendo root shell

Acceder