Dina: Vulnhub CTF - Solucionario.
Dina es un CTF creado por @touhidshaikh22 que puede ser descargado desde aqui: Para comenzar, hago un escaneo de puertos y solo encuentro el 80 HTTP abierto. Luego de hacer pruebas con dirb y nikto encuentro un path interesante llamado /nothing. Cuando se revisa el codigo fuente se encuentran algunas claves. Luego de esto, se logra encontrar el path: /secure que contiene un zip llamado "backup.zip", el cual tiene la clave "freedom" para descomprimir. Dentro del zip se encuentra un mp3 el cual contiene la siguiente info: Así que entro a la url que indica y logro iniciar sesión con touhid:diana. Luego de itnentar varias cosas, como poner un php shell en el footer de la web, encuentro un exploit desarrollado por el autor de la VM en Exploit-db: https://www.exploit-db.com/exploits/42003/ Según el post, la aplicación permite injectar código en el campo de "filename" cuando se intenta subir un archivo la url: /index.php?app=main&inc=fe...