CTFs documentados

Reconhecimento, exploração e lições aprendidas em ambientes controlados.

Plataforma

Sistema

Blueprint

Exploração de RCE no osCommerce 2.3.4 em um servidor Windows e extração de hashes NTLM.

Exploração de compartilhamento SMB gravável e escalada no Windows por impersonação de token.

Enumeração web, brute-force em FTP, esteganografia e escalada de privilégios explorando o sudo.

OSINT, quebra de hashes, acesso a e-mails via POP3 e escalada por scripts MOTD vulneráveis.

Força bruta com ffuf, exploração do elFinder, PATH hijacking e escalada de privilégios.

Exploração da vulnerabilidade Ghostcat, acesso SSH, quebra de chave PGP e sudo com zip.

Identificação e quebra de hashes com HashID, Hashcat, John the Ripper e CrackStation.

FTP anônimo, SQL injection no CMS Made Simple, acesso por SSH e escalada com vim.

Enumeração do Sweet Rice CMS, credenciais em backup, reverse shell e escalada via script gravável.

Injeção de comandos, reverse shell em PHP, acesso por SSH e escalada de privilégios com vi.