The Hackers Labs
TheOffice
TheOffice
Profesional
OS
Linux
Flag de Usuario
40
Flag de Root
39
Fecha de Lanzamiento
09/05/2024
Creadores
murrusko
5.0
Sistema Operativo
Linux
Creadores
murrusko
Fecha de Lanzamiento
09/05/2024
Puntos
30
Valoración
Flag de Usuario
40
Flag de Root
39
User Blood
borjmz
System Blood
Descripción
- Explotación de Prototype Pollution haciendo “guest → admin” modificando cabeceras y cookies
- Ejecución de reverse shell
- Descubrimiento de credenciales FTP en archivo oculto
- Pivoting desde contenedor Docker hacia otra red usando ligolo (interfaz, proxy y agent)
- Acceso SSH mediante clave id_rsa extraída, crackeada y atribuida al usuario
- Identificación de binario
/opt/uncompresscon sudo sin contraseña - Abuso de extensión
.7zpara ejecutar reverse shell como root
Valoración Promedio
5.0
de 5 estrellas