The Hackers Labs
Microchip
Microchip
Avanzado
OS
Linux
Flag de Usuario
41
Flag de Root
40
Fecha de Lanzamiento
30/04/2025
Creadores
trr0r
4.7
Sistema Operativo
Linux
Creadores
trr0r
Fecha de Lanzamiento
30/04/2025
Puntos
20
Valoración
Flag de Usuario
41
Flag de Root
40
User Blood
solo
System Blood
Descripción
- Reconocimiento: identificación de Portainer sin autenticación y aplicación PrestaShop con host virtual.
- Descubrimiento de directorios clave en PrestaShop, incluyendo
/srcy uso de Twig. - Explotación de SSTI (Server-Side Template Injection) en Twig para obtener shell inversa (reverse shell).
- Escalada de privilegios abusing
iptables-savecomment injection para sobrescribir/etc/passwdcomo root. - Obtención de acceso root directo mediante contraseña inyectada.
- Cracking de hash desde
/etc/shadowcon John, para acceder como usuariokike. - Uso de Portainer como administrador para desplegar contenedor con bind-mount, obteniendo acceso root completo.
Valoración Promedio
4.7
de 5 estrellas