The Hackers Labs

ShadowGate

Avanzado

OS Linux

Flag de Usuario 40

Flag de Root 40

Fecha de Lanzamiento 04/05/2025

Creadores oskitaar & oscaar90

4.3

Enumeración inicial de servicios: SSH (22), HTTP (8080) y servicio personalizado en 56789
Fuzzing web para descubrir ruta /login; detección de requisitos de método HTTP específico
Conexión al servicio Shadow Gate (puerto 56789) enviando “n0cturne” para recibir valores codificados
Análisis de cadenas Base64: decodificación del primer valor para obtener semilla (seed), aplicación de SHA-256 como clave AES, decodificación de bloques cifrados para extraer el patrón v4u1tgx9
Uso de v4u1tgx9 como usuario en login vía POST, captura del token X-Shadow-MFA y descubrimiento del endpoint /verify
Validación HTTP de usuario + token que provoca cambios en el servicio, obteniendo credenciales SSH (mars / sshpassword123)
Acceso SSH como mars y exploración del sistema: identificación de script local (shadow-client.py) que inicia REPL Python en localhost:4444
Conexión a REPL desde la máquina víctima y ejecución de código Python arbitrario para abrir reverse shell remota con privilegios root
Obtención de acceso root y extracción del flag final

Acceder