Hola hacketones! Bienvenidos a un nuevo CTF de la ruta completa de Web Fundamentals, en este capítulo veremos: TryHackMe Pickle Rick
Este desafío con temática de Rick y Morty requiere que explotes un servidor web y encuentres tres ingredientes para ayudar a Rick a preparar su poción y transformarse de nuevo en humano a partir de un pepinillo
Implemente la máquina virtual en esta tarea y explore la aplicación web: MACHINE_IP
Responda las preguntas a continuación
¿Cuál es el primer ingrediente que necesita Rick?
¿Cuál es el segundo ingrediente de la poción de Rick?
¿Cuál es el último ingrediente?
Esta pagina esta vacía…. Al menos el codigo fuente tiene esto:
No encontre una pagina administrator o algo asi….
si el robots.txt tiene esto:
Wubbalubbadubdub
Posiblemente una pass, pero sin la pagina de login
Hay un ssh pero no funciona…. Es momento de hacer un fuzz y ver que carpetas y archivos tiene….
hay una carpeta assets/ que seguro hace algo pero no se que…..
Tras un fuzz encontre portal.php
Las un simple ls
CAT no funciona…. Head tampoco pero less si
less Sup3rS3cretPickl3Ingred.txt
Para encontrar las otras dos banderas escribimos sudo ls ../../../*
sudo less /home/rick/»second ingredients»
sudo less /root/3rd.txt
Ok y eso es todo…..
Sigan entrenando, Hacketones, Nos vemos en el próximo laboratorio!!!