Practical Task

Tenemos la siguiente información antes de empezar:

• 10.10.111.78
  hosts the landing page
• 10.10.111.78
  hosts the web application that is vulnerable to command injection.
• 10.10.111.78
  hosts the web application that is vulnerable to an unrestricted file upload.

1. Entramos a la página principal dada:
2. Reverse/Bind Shell nos lleva al puerto 8081:
   1. Abrimos un listener:
   2. Metemos el oneliner de reverse shell en la página:
   3. Obtenemos la conexión:
   4. Encontramos la flag:
3. Web Shell nos lleva al puerto 8082:
   1. Creamos el archivo shell.php:
   2. Lo subimos al servidor:
   3. Miramos en el directorio /uploads:
   4. Buscamos el archivo flag en el directorio correspondiente:
   5. Leemos la flag: