Easy

Sherlock | Dificultad: Easy | Conceptos: Análisis de PCAP, Credential Stuffing, CVE-2022-25237 (Bonitasoft Authorization Bypass & RCE), Persistencia vía SSH Authorized Keys, MITRE ATT&CK

OS: Linux | Dificultad: Easy | Conceptos: Java RMI, LDAP, OpenAM Unauth. RCE, Extracción de credenciales GLPI, Descifrado de Credenciales XChaCha20-Poly1305, Reutilización de Credenciales, Sudo Wildcard Injection (rdiff-backup).

OS: Linux | Dificultad: Easy | Conceptos: Enumeración de DNS, Subdominios, “Bypass” de extensión en File Upload, Webshell, Privesc mediante binario custom.

OS: Linux | Dificultad: Easy | Conceptos: Enumeración de (muchos) servicios y Fingerprinting indirecto de versiones (Epoch y Bundles), Explotación de LFI para RCE, Privesc mediante privilegios Sudo permisivos.

OS: Linux | Dificultad: Easy | Conceptos: Enumeración de mDNS (UDP), Raspberry Pi, Credenciales por defecto, Sudo NOPASSWD, Copia de disco con dd, Recuperación de archivos borrados

OS: Linux | Dificultad: Easy | Conceptos: SSRF (Bypass de filtro de IPs), escaneo de puertos internos, Enumeración de Vhosts, CVEs Públicos, Marimo, Privesc mediante vulnerabilidad TOCTOU

OS: Linux | Dificultad: Easy | Conceptos: Vulnerabilidad de Directory Traversal en Grafana, Dumpeo de Database, Crackeo de credenciales, Explotación de Regla Sudo de Docker montando el Filesystem del Host

OS: Linux | Dificultad: Easy | Conceptos: Versión de Yii Framework expuesta, CVE en CraftCMS, Credencial de MariaDB crackeada, Reutilización de contraseñas, Vulnerabilidad en Telnet

OS: Linux | Dificultad: Easy | Conceptos: Enumeración de vhosts, Reutilización de credenciales, Authenticated RCE, Análisis de código fuente, Path Traversal, Timers de Systemd, Creación de objetos Git

OS: Linux | Dificultad: Easy | Conceptos: Command Injection en daemon LPD, Servicio JetDirect/PJL con path traversal, Creación de claves SSH, Paso de file descriptors a través de socket Unix.

OS: Linux | Dificultad: Easy | Conceptos: NFS anónimo, filtración de credenciales en IMAP, OpenSTAManager, CVE Público, reutilización de credenciales, credenciales MySQL hardcodeadas, Command Injection en OliveTin

Dificultad: Very Easy | Conceptos: Ofuscación, Gestión de Señales (SIGILL), Reconstrucción de Contexto (ucontext_t), Instrucciones UD2.