The Hackers Labs
SinPlomo98
SinPlomo98
Principiante
OS
Linux
Flag de Usuario
93
Flag de Root
93
Fecha de Lanzamiento
16/05/2024
Creadores
condor & CuriosidadesDeHackers
4.8
Sistema Operativo
Linux
Creadores
condor & CuriosidadesDeHackers
Fecha de Lanzamiento
16/05/2024
Puntos
10
Valoración
Flag de Usuario
93
Flag de Root
93
User Blood
ShadowHound
System Blood
Descripción
- Identificación de vulnerabilidad Server-Side Template Injection (SSTI) en web mediante operación aritmética entre corchetes
- Ejecución de reverse shell vía payload de SSTI usando “PayloadAllTheThings”
- Verificación de pertenencia del usuario a grupo
disky exploración de privilegios de lectura/escritura - Lectura de fichero
id_rsade root (con permisos de disco), extracción de hash y crackeo de passphrase con John - Ajuste de permisos al fichero (chmod 600) y uso directo de la clave para escalar a root
Valoración Promedio
4.8
de 5 estrellas