Vulnhub: Proteus
Vulnhub es una web donde personas entusiastas de la seguridad informática publican maquinas virtuales que tienen algunas vulnerabilidades y se usan para estudiar y aprender del tema de forma controlada. El reto es encontrar la o las flag's obteniendo acceso no autorizado a el sistema. En esta publicación, quiero mostrar la solución a un reto de Vulnhub bastante interesante llamado Proteus y puedes encontrar en el siguiente link: https://www.vulnhub.com/entry/proteus-1,193/ . El reto consiste en que existe una aplicación web publicada por una empresa que sirve para que sus empleados suban archivos potencialmente maliciosos y puedan ser revisados en busca de malware. Para comenzar, descargamos la maquina virtual y leemos las notas que deja el autor sobre su reto. 1) La maquina usa DHCP. 2) No requiere " wget http://exploit; gcc exploit" Esto básicamente quiere decir que la forma de escalar privilegios en la maquina no es por medio de un exploit del kernel. 3) La VM...