SSH

8 May 2025 · TheHackerLabs, Medium Machine

Chocolate - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, nos damos cuenta de que no podremos entrar al servicio FTP activo y la página web activa en el puerto 80, solamente muestra …

LinuxFTPSSHWeb EnumerationFuzzingBrute Force AttackAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesShell EscapePrivesc - Shell EscapeAbusing /etc/passwd FileAppArmor Confinement EscapeOSCP Style
Chocolate - TheHackerLabs
21 April 2025 · TheHackerLabs, Easy Machine

Decryptor - TheHackerLabs

Esta fue una máquina sencilla. Después de analizar los escaneos, pasamos a analizar la página web que encontramos en el puerto 80, siendo que en su código fuente, encontramos un comentario que resulta …

LinuxFTPSSHBrainfuck DecodingWeb SteganographyFTP EnumerationCracking HashCracking KeePass DatabaseAbusing /etc/passwd FileAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesPrivesc - Abusing /etc/passwd FileOSCP Style
Decryptor - TheHackerLabs
13 March 2025 · TheHackerLabs, Easy Machine

PizzaHot - TheHackerLabs

Esta fue una máquina sencilla. Después de realizar los escaneos, vamos a analizar la página web activa. Analizando el código fuente, descubrimos un mensaje que nos da una pista de un posible usuario …

LinuxSSHFuzzingWeb EnumerationInformation LeakageBrute Force AttackAbusing Sudoers PrivilegesUser PivotingPrivesc - Abusing Sudoers PrivilegesOSCP Style
PizzaHot - TheHackerLabs
3 March 2025 · TheHackerLabs, Easy Machine

Papafrita - TheHackerLabs

Esta fue una máquina bastante sencilla. Analizando el código fuente de la página web activa de la máquina víctima, encontramos un código oculto que fue hecho en lenguaje Brainfuck. Decodificándolo, …

LinuxSSHApacheWeb SteganographyBrainfuck DecodingBrute Force AttackAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesOSCP Style
Papafrita - TheHackerLabs
11 February 2025 · TheHackerLabs, Easy Machine

Grillo - TheHackerLabs

Esta fue una máquina muy sencilla. Después de aplicar los escaneos, descubrimos únicamente 2 puertos abiertos, siendo el puerto 80 y puerto 22. Revisando la página web, encontramos un mensaje al final …

LinuxSSHBrute Force AttackAbusing Sudoers PrivilegeAbusing puttygen BinarySSH Key InjectionPrivesc - SSH Key InjectionOSCP Style
Grillo - TheHackerLabs
20 January 2025 · TheHackerLabs, Medium Machine

Bridgenton - TheHackerLabs

Esta fue una máquina un poco complicada. Al solo encontrar dos puertos activos, nos vamos al puerto 80 para analizar la página web. Al intentar registrar un nuevo usuario, descubrimos que no nos …

LinuxApachePHPSSHBurpSuiteFuzzingWeb EnumerationSniper AttackAbusign File UploadCracking HashBrute Force AttackPython Library HijackingPrivesc - Python Library HijackingOSCP Style
Bridgenton - TheHackerLabs
2 January 2025 · TheHackerLabs, Easy Machine

Fruits - TheHackerLabs

Es una máquina bastante sencilla. Después de identificar los puertos y servicios, analizamos el servicio HTTP activo, en donde aplicamos Fuzzing para identificar directorios y archivos ocultos, siendo …

LinuxApacheSSHWeb EnumerationFuzzingLocal File Inclusion (LFI)Brute Force AttackAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesOSCP StyleMetasploit Framework
Fruits - TheHackerLabs
17 November 2024 · VulnHub, Hard Machine

Fawkes - VulnHub

Es una máquina algo complicada. Analizando los puertos activos, vemos uno en especial que resulta ser un servidor ejecutado por un binario que obtenemos del servicio FTP. Analizamos y hacemos pruebas …

LinuxFTPSSHMonkeyComFTP EnumerationBuffer OverflowBuffer Overflow (x32) Stack BasedSSH EnumerationAbusing Sudoers PrivilegeTrafic AnalysisHeap-Based Buffer Overflow in Sudo (CVE-2021-3156)Privesc - CVE-2021-3156OSCP Style
Fawkes - VulnHub
6 November 2024 · VulnHub, Easy Machine

Aragog - VulnHub

Una máquina bastante sencilla, que puede ser útil para practicar el reconocimiento y explotación de vulnerabilidades de WordPress, pues para ganar acceso a la máquina, tenemos que explotar una …

LinuxWordPressSSHMySQLWeb EnumerationFuzzingVirtual HostingWordPress EnumerationUnauthenticated Arbitrary File Upload (RCE)CVE-2020-25213 (RCE)System Recognition (Linux)BurpSuiteMySQL EnumerationCracking HashAbusing CRON JobsPrivesc - Abusing CRON JobsBrute ForceOSCP StyleMetasploit Framework
Aragog - VulnHub