Token Of Love
Token Of Love
Profesional
OS
Linux
Flag de Usuario
26
Flag de Root
25
Fecha de Lanzamiento
16/02/2025
Creadores
Lenam
5.0
Sistema Operativo
Linux
Creadores
Lenam
Fecha de Lanzamiento
16/02/2025
Puntos
30
Valoración
Flag de Usuario
26
Flag de Root
25
User Blood
murrusko
System Blood
Descripción
- Enumeración del entorno web y operación exitosa como usuario inicial
- Descubrimiento de pista oculta en IPFS que revela la clave privada para manipular JWT
- Manipulación del token JWT para escalar privilegios dentro de la aplicación
- Explotación de vulnerabilidades en la lógica Node.js para lograr ejecución remota de código (RCE)
- Escalada de privilegios local mediante abuso de
sudo teejunto con vulnerabilidad de comodines enrsync - Obtención de privilegios root de manera efectiva
Valoración Promedio
5.0
de 5 estrellas