DarkHole 2 es una máquina de dificultad Fácil, donde enumerando la máquina encontraremos una web con .git expuesto. Encontrando en los logs credenciales expuestas. En el panel de administración enc...

OnlyHacks un challenge con una dificultad Very Easy, donde encontraremos una aplicación web para buscar tu perfecto amor. Dandole like a algunos perfiles podremos hablarles por chat para conectar c...

Flag Command un challenge con una dificultad Very Easy donde nos encontraremos una web donde se encuentra un juego, leyendo algunos códigos JavaScript nos damos cuenta que hay una API por detrás do...

PermX is an easy machine where we will exploit the CVE-2023-4220 that will allow us to upload a .php file where we will achieve a reverse shell accessing as the user www-data and looking for the co...

EvilCups is a medium machine where we will find a system with CUPS where we will be able to exploit a remote execution of commands gaining access to the system as the lp user. You can see this in m...

Academy is an easy machine where enumerating a wordpress with wpscan we can get a user and brute force him to get his password where we can access the admin panel where there is a file manager plug...

Chemistry is an easy machine where we will find in the port 5000 a service of chemical tables with the extension .cif where thanks to the CVE-2024-23346 we will achieve a command execution becoming...

En algunos casos al actualizar tu Arch Linux puede que veas una actualización del kernel. Previamente instalamos los drivers NVIDIA en nuestro sistema donde los compilamos al kernel anterior, al ac...