Flag Colector

Buscador de máquinas resueltas HTB / THM / VulnHub


Creado por Miguel Ángel Roldán de Haro

5 máquinas disponibles
Ordenar por:

U.A. HighSchool

Fácil
10.10.204.93 Linux

Técnicas:

  • Command Injection via PHP parameter
  • Steganography
  • Feedback form exploitation
Ver write-up

Dogcat

Medio
10.10.181.154 Linux

Técnicas:

  • PHP LFI to RCE
  • Log poisoning attack
  • Docker container escape
  • SUID privilege escalation
Ver write-up

Mr Robot 1

Medio
10.0.2.6 Linux

Técnicas:

  • WordPress password brute-forcing
  • Metasploit exploitation
  • Nmap SUID privilege escalation
  • MD5 hash cracking
Ver write-up

Harder

Medio
10.10.204.70 Linux

Técnicas:

  • Git repository dumping
  • PHP type juggling vulnerability
  • IP restriction bypass
  • GPG command injection
Ver write-up

Bite Me

Medio
10.10.31.72 Linux

Técnicas:

  • PHP configuration file disclosure
  • MFA brute-force bypass
  • SSH private key extraction
  • Fail2ban privilege escalation
Ver write-up

Billing

Fácil
10.10.203.95 Linux

Técnicas:

  • MagnusBilling RCE (CVE-2023-30258)
  • MySQL credential extraction
  • Fail2ban privilege escalation
Ver write-up

Kenobi

Fácil
10.10.144.45 Linux

Técnicas:

  • ProFTPd mod_copy exploitation
  • SMB enumeration
  • NFS share mounting
  • Path hijacking privilege escalation
Ver write-up

Dijinn 3

Fácil
10.0.2.7 Linux

Técnicas:

  • SSTI (Server-Side Template Injection)
  • Flask secret key extraction
  • PwnKit privilege escalation (CVE-2021-4034)
Ver write-up