Privesc - Shell Escape

24 September 2025 · TheHackerLabs, Easy Machine

Dragon - TheHackerLabs

Esta fue una máquina bastante sencilla. Después de analizar los escaneos, nos enfocamos en analizar la página web activa en el puerto 80. La página web nos da una pista, por lo que aplicamos Fuzzing, …

LinuxSSHWeb EnumerationFuzzingBrute Force Attack On SSHAbusing Sudoers Privileges On vim BinaryShell EscapeLXD Service ConfigurationAbusing LXD GroupPrivesc - Abusing Sudoers Privileges On vim BinaryPrivesc - Shell EscapePrivesc - Abusing LXD GroupOSCP Style

28 July 2025 · TheHackerLabs, Medium Machine

Cachopo - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, descubrimos que se está utilizando Virtual Hosting, pues el escaneo muestra un dominio, que podemos registrar en el …

LinuxSSHVirtual HostingSteganographySteganalysisCracking HashCracking ImageCracking Office FileBrute Force AttackAbusing Sudoers PrivilegesShell EscapePrivesc - Abusing Sudoers PrivilegesPrivesc - Shell EscapeOSCP Style

26 May 2025 · TheHackerLabs, Medium Machine

Caldo de Avecrem - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, analizamos la página web activa en el puerto 8089, en donde realizamos varias pruebas en un input para determinar si es …

LinuxWerkzeugWeb EnumerationServer Side Template Injection (SSTI)Abusing Sudoers PrivilegesShell EscapePrivesc - Shell EscapeOSCP Style

8 May 2025 · TheHackerLabs, Medium Machine

Chocolate - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, nos damos cuenta de que no podremos entrar al servicio FTP activo y la página web activa en el puerto 80, solamente muestra …

LinuxFTPSSHWeb EnumerationFuzzingBrute Force AttackAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesShell EscapePrivesc - Shell EscapeAbusing /etc/passwd FileAppArmor Confinement EscapeOSCP Style