![\"phishing\"](\"/static/uploads/machines/phishing1.png\")
HWSIM
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/b1850cadb119414ebdd3c3218ac815fc.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Wifi"],"learning_objectives":"Una VM de Kali Linux con 12 redes WiFi 100% virtuales ⚡ (usa mac80211_hwsim por debajo, sin radio real). Nada de esto sale al aire, así que puedes atacar sin miedo a tocar nada ajeno.
Las herramientas de siempre → aircrack-ng · hostapd · wpa_supplicant · reaver · hcxtools · hashcat. Se comportan exactamente igual que contra hardware real.
10 niveles. 10 flags. 1 jefe final. 🏁
\nImporta el .ova en VMware → arranca la VM → espera ~1 minuto ⏳ mientras las 12 redes se levantan solas.
kali / kaliNo hay más credenciales que se te den. Las contraseñas de las redes son justo lo que vas a arrancarles a golpe de ataque 😏
\ncat /etc/wifi-ctf/interfaces.env
Ahí ves qué wlanX hace de qué. No lo memorices → consúltalo cada vez. Solo dos interfaces son tuyas (las de \"atacante\" 🗡️); el resto las gestiona el laboratorio solo.
Cambia de modo monitor ↔ cliente siempre con el script /opt/wifi-ctf/modo.sh del laboratorio, nunca a pelo. Con antenas virtuales, cambiar de modo muchas veces \"a mano\" deja la interfaz sorda 🧟 (dice monitor pero ya no capta nada). Si una captura sale vacía → repite el script.
Esto no es \"un ataque y ya\" — cada nivel vive en una red y un canal distintos 📶. Eso significa que entre nivel y nivel vas a tener que:
\nsource /etc/wifi-ctf/interfaces.env ahí, o $ATTACKER1_IFACE te saldrá vacío y los comandos fallarán con errores raros (\"no interface specified\" y similares)airodump-ng en segundo plano, wpa_supplicant corriendo, etc.), mata esos procesos o lanza cleanup.sh antes de meterte en el siguiente nivel, para no arrastrar basura de uno a otroEn resumen: antes de cada nivel, para, respira, y pon la interfaz a cero con modo.sh en el modo y canal que toque. Es la fuente número uno de \"esto no me funciona\" cuando en realidad el ataque estaba bien planteado.
1️⃣ → Modo monitor\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 1\nPon la tarjeta a escuchar en serio y mira una trama beacon entera, no solo lo que enseña un escaneo normal de redes. Hay letra pequeña que no se ve a simple vista 🔍.
2️⃣ → SSID oculto\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 2\nUna red esconde su nombre. Spoiler: eso no es seguridad, es solo despiste. El primer cliente que se conecta lo canta igual si estás escuchando en el momento justo 👂.
3️⃣ → Filtrado por MAC\n📡 Primero monitor para fisgar: modo.sh $ATTACKER1_IFACE monitor 3 → 🔌 luego managed para conectarte: modo.sh $ATTACKER1_IFACE managed\nSolo una dirección tiene \"carnet\" para entrar. Pero ese carnet viaja sin cifrar por el aire… y se puede fotocopiar 📋.
4️⃣ → Portal cautivo\n🔌 Aquí no hace falta monitor: modo.sh $ATTACKER1_IFACE managed — vas directo a conectarte como un cliente más.\nUna pantalla te dice \"acepta los términos antes de navegar\". Parece una puerta cerrada, pero no tiene cerradura de verdad 🚪.
5️⃣ → WEP\n🚫 Sin tarjeta de por medio — no hay red en vivo, trabajas sobre una captura ya incluida en el disco.\nNo es una red en vivo, es una captura real de un router prehistórico. WEP lleva roto desde 2001 — con suficiente tráfico, la clave cae en segundos ⏱️.
\n6️⃣ → Deauth\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 36\nEnvías el equivalente a un \"¡se acabó la llamada!\" por el aire, sin pedir permiso a nadie. La víctima cuelga y, si le importa, vuelve a marcar sola 📞. Aquí la flag no la da un comando: se la enseñas al instructor.
7️⃣ → Handshake + diccionario\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 36\nAhora aprovechas ese \"vuelve a marcar\" del nivel anterior: grabas el saludo secreto de la reconexión y, con calma, en casa, pruebas contraseñas de un diccionario hasta que una encaja 🔐.
8️⃣ → Handshake sin víctima\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 11\nNo hace falta gritar para que alguien cuelgue. Hay un aparato que se reconecta solo, cada rato — tú solo necesitas tener la grabadora encendida en el momento adecuado 🎙️.
9️⃣ → WPS\n📡 Primero monitor para comprobar que WPS está activo: modo.sh $ATTACKER1_IFACE monitor 6 → 🔌 luego managed para pedirle la clave: modo.sh $ATTACKER1_IFACE managed\nUn PIN de fábrica, uno de los más famosos (y más tontos) de la historia de los routers domésticos. Con él, WPS te regala la contraseña real completa, por larga que sea 🎁.
🔟 → JEFE FINAL: Evil Twin Enterprise\n📡 Opcional, para capturar en paralelo con tu otra interfaz: modo.sh $ATTACKER1_IFACE monitor 1 — mientras tanto tu ATTACKER2_IFACE monta el AP falso.\nEl nivel gordo 👹. Un portátil intenta conectarse a una red corporativa, pero nunca comprueba si el servidor al otro lado es quien dice ser. Te haces pasar por ese servidor, te sueltan el intercambio de credenciales cifradas… y lo rompes después, offline, sin prisa.
\n\n🔁 Recuerda:
\nmodo.shsiempre lleva delantesudoy necesita la variable cargada primero consource /etc/wifi-ctf/interfaces.env.
Para dar cada nivel por bien hecho, explica cómo se arregla el fallo explotado. Eso separa un aprobado justo de una nota alta 🌟
\nÁnimo, y a por las 10 🚩
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/295","description":"Una VM de Kali Linux con 12 redes WiFi 100% virtuales ⚡ (usa mac80211_hwsim por debajo, sin radio real). Nada de esto sale al aire, así que puedes atacar sin miedo a tocar nada ajeno.
Las herramientas de siempre → aircrack-ng · hostapd · wpa_supplicant · reaver · hcxtools · hashcat. Se comportan exactamente igual que contra hardware real.
10 niveles. 10 flags. 1 jefe final. 🏁
\nImporta el .ova en VMware → arranca la VM → espera ~1 minuto ⏳ mientras las 12 redes se levantan solas.
kali / kaliNo hay más credenciales que se te den. Las contraseñas de las redes son justo lo que vas a arrancarles a golpe de ataque 😏
\ncat /etc/wifi-ctf/interfaces.env
Ahí ves qué wlanX hace de qué. No lo memorices → consúltalo cada vez. Solo dos interfaces son tuyas (las de \"atacante\" 🗡️); el resto las gestiona el laboratorio solo.
Cambia de modo monitor ↔ cliente siempre con el script /opt/wifi-ctf/modo.sh del laboratorio, nunca a pelo. Con antenas virtuales, cambiar de modo muchas veces \"a mano\" deja la interfaz sorda 🧟 (dice monitor pero ya no capta nada). Si una captura sale vacía → repite el script.
Esto no es \"un ataque y ya\" — cada nivel vive en una red y un canal distintos 📶. Eso significa que entre nivel y nivel vas a tener que:
\nsource /etc/wifi-ctf/interfaces.env ahí, o $ATTACKER1_IFACE te saldrá vacío y los comandos fallarán con errores raros (\"no interface specified\" y similares)airodump-ng en segundo plano, wpa_supplicant corriendo, etc.), mata esos procesos o lanza cleanup.sh antes de meterte en el siguiente nivel, para no arrastrar basura de uno a otroEn resumen: antes de cada nivel, para, respira, y pon la interfaz a cero con modo.sh en el modo y canal que toque. Es la fuente número uno de \"esto no me funciona\" cuando en realidad el ataque estaba bien planteado.
1️⃣ → Modo monitor\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 1\nPon la tarjeta a escuchar en serio y mira una trama beacon entera, no solo lo que enseña un escaneo normal de redes. Hay letra pequeña que no se ve a simple vista 🔍.
2️⃣ → SSID oculto\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 2\nUna red esconde su nombre. Spoiler: eso no es seguridad, es solo despiste. El primer cliente que se conecta lo canta igual si estás escuchando en el momento justo 👂.
3️⃣ → Filtrado por MAC\n📡 Primero monitor para fisgar: modo.sh $ATTACKER1_IFACE monitor 3 → 🔌 luego managed para conectarte: modo.sh $ATTACKER1_IFACE managed\nSolo una dirección tiene \"carnet\" para entrar. Pero ese carnet viaja sin cifrar por el aire… y se puede fotocopiar 📋.
4️⃣ → Portal cautivo\n🔌 Aquí no hace falta monitor: modo.sh $ATTACKER1_IFACE managed — vas directo a conectarte como un cliente más.\nUna pantalla te dice \"acepta los términos antes de navegar\". Parece una puerta cerrada, pero no tiene cerradura de verdad 🚪.
5️⃣ → WEP\n🚫 Sin tarjeta de por medio — no hay red en vivo, trabajas sobre una captura ya incluida en el disco.\nNo es una red en vivo, es una captura real de un router prehistórico. WEP lleva roto desde 2001 — con suficiente tráfico, la clave cae en segundos ⏱️.
\n6️⃣ → Deauth\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 36\nEnvías el equivalente a un \"¡se acabó la llamada!\" por el aire, sin pedir permiso a nadie. La víctima cuelga y, si le importa, vuelve a marcar sola 📞. Aquí la flag no la da un comando: se la enseñas al instructor.
7️⃣ → Handshake + diccionario\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 36\nAhora aprovechas ese \"vuelve a marcar\" del nivel anterior: grabas el saludo secreto de la reconexión y, con calma, en casa, pruebas contraseñas de un diccionario hasta que una encaja 🔐.
8️⃣ → Handshake sin víctima\n📡 Antes de nada: modo.sh $ATTACKER1_IFACE monitor 11\nNo hace falta gritar para que alguien cuelgue. Hay un aparato que se reconecta solo, cada rato — tú solo necesitas tener la grabadora encendida en el momento adecuado 🎙️.
9️⃣ → WPS\n📡 Primero monitor para comprobar que WPS está activo: modo.sh $ATTACKER1_IFACE monitor 6 → 🔌 luego managed para pedirle la clave: modo.sh $ATTACKER1_IFACE managed\nUn PIN de fábrica, uno de los más famosos (y más tontos) de la historia de los routers domésticos. Con él, WPS te regala la contraseña real completa, por larga que sea 🎁.
🔟 → JEFE FINAL: Evil Twin Enterprise\n📡 Opcional, para capturar en paralelo con tu otra interfaz: modo.sh $ATTACKER1_IFACE monitor 1 — mientras tanto tu ATTACKER2_IFACE monta el AP falso.\nEl nivel gordo 👹. Un portátil intenta conectarse a una red corporativa, pero nunca comprueba si el servidor al otro lado es quien dice ser. Te haces pasar por ese servidor, te sueltan el intercambio de credenciales cifradas… y lo rompes después, offline, sin prisa.
\n\n🔁 Recuerda:
\nmodo.shsiempre lleva delantesudoy necesita la variable cargada primero consource /etc/wifi-ctf/interfaces.env.
Para dar cada nivel por bien hecho, explica cómo se arregla el fallo explotado. Eso separa un aprobado justo de una nota alta 🌟
\nÁnimo, y a por las 10 🚩
","valid_for":" ","vip":"0","hypervisor":"Vmware","created_at":"2026-09-06T00:00:00"},{"id":287,"name":"GATEHOUSE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/3.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Gatehouse es un portal de acreditaciones temporales. El backend confia en el algoritmo declarado por el propio JWT y acepta alg:none, por lo que un usuario puede eliminar la firma, cambiar su rol a supervisor y leer el registro restringido de acreditaciones.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/287","description":"Gatehouse es un portal de acreditaciones temporales. El backend confia en el algoritmo declarado por el propio JWT y acepta alg:none, por lo que un usuario puede eliminar la firma, cambiar su rol a supervisor y leer el registro restringido de acreditaciones.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-05T00:00:00"},{"id":286,"name":"LUMENDESK
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/jwtlumendeskweaksecret.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"LumenDesk es un centro de operaciones para una red de luminarias urbanas. Un source map de produccion referencia un antiguo artefacto de auditoria con candidatos de claves HMAC. El jugador debe localizarlo, comprobar los candidatos offline contra un JWT legitimo, recuperar el secreto HS256 y firmar el rol de operador global.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/286","description":"LumenDesk es un centro de operaciones para una red de luminarias urbanas. Un source map de produccion referencia un antiguo artefacto de auditoria con candidatos de claves HMAC. El jugador debe localizarlo, comprobar los candidatos offline contra un JWT legitimo, recuperar el secreto HS256 y firmar el rol de operador global.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-05T00:00:00"},{"id":285,"name":"ORBITKEY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/jwtorbitkeyjkuchain.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"OrbitKey coordina identidades de telemetria orbital. El jku directo a claves de tenant esta bloqueado y el mirror moderno valida correctamente el origen, pero un resolver legacy dentro del host de claves permitido compara source como texto. El bypass userinfo conduce a un JWKS RSA controlado por el jugador. La forja debe conservar claims anidados, superar un archivo con flag señuelo y completar una ceremonia de rotacion con nonce de un solo uso para obtener la flag real.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/285","description":"OrbitKey coordina identidades de telemetria orbital. El jku directo a claves de tenant esta bloqueado y el mirror moderno valida correctamente el origen, pero un resolver legacy dentro del host de claves permitido compara source como texto. El bypass userinfo conduce a un JWKS RSA controlado por el jugador. La forja debe conservar claims anidados, superar un archivo con flag señuelo y completar una ceremonia de rotacion con nonce de un solo uso para obtener la flag real.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-05T00:00:00"},{"id":284,"name":"CERTGRID
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/jwtcertgridkeyconfusion.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"CertGrid gestiona certificados industriales y publica un JWKS con claves activas y retiradas. Su verificador selecciona la clave por kid pero acepta el algoritmo del token: con HS256 reutiliza la serializacion PKCS#1 del RSA publico como secreto HMAC. Resolver la clave correcta, el formato PEM exacto y el claim anidado permite leer el registro raiz.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/284","description":"CertGrid gestiona certificados industriales y publica un JWKS con claves activas y retiradas. Su verificador selecciona la clave por kid pero acepta el algoritmo del token: con HS256 reutiliza la serializacion PKCS#1 del RSA publico como secreto HMAC. Resolver la clave correcta, el formato PEM exacto y el claim anidado permite leer el registro raiz.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-05T00:00:00"},{"id":282,"name":"TAMARÁN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Tamaran_portada.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/282","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-09-12T00:00:00"},{"id":281,"name":"FUGACLOUD
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/5d0bbbe2ef9b4e6f840579ec3241afca.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Plataforma de hosting/archivos para equipos de desarrollo desplegada de forma descuidada: el directorio .git/ esta servido (se reconstruye el codigo y salen credenciales; hay historia que apunta a un fichero 'borrado' que sigue en disco), .env y ficheros .bak/~/.swp servidos como texto, divulgacion de codigo fuente por parametro, listado de directorios en /uploads/, un endpoint de debug que devuelve el traceback completo con la SECRET_KEY, una clave de API incrustada en el bundle JS, un .DS_Store que revela nombres de ficheros, robots.txt que apunta a un panel interno, e IDOR en la descarga de archivos por ID correlativo.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/281","description":"Plataforma de hosting/archivos para equipos de desarrollo desplegada de forma descuidada: el directorio .git/ esta servido (se reconstruye el codigo y salen credenciales; hay historia que apunta a un fichero 'borrado' que sigue en disco), .env y ficheros .bak/~/.swp servidos como texto, divulgacion de codigo fuente por parametro, listado de directorios en /uploads/, un endpoint de debug que devuelve el traceback completo con la SECRET_KEY, una clave de API incrustada en el bundle JS, un .DS_Store que revela nombres de ficheros, robots.txt que apunta a un panel interno, e IDOR en la descarga de archivos por ID correlativo.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-13T00:00:00"},{"id":280,"name":"ASISTENTEYA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/dc141b1b3c45482d9ad8a86d3bc03512.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Asistente de atencion al cliente de una tienda, con un LLM FALSO (dispatcher de reglas, sin modelo real) + base de conocimiento (RAG) + herramientas. El 'modelo' concatena system prompt + documentos recuperados + mensaje del usuario y obedece lo que parezca una instruccion: inyeccion directa e indirecta (via resenas/documentos), fuga del system prompt, jailbreak, fuga de datos de otros clientes, abuso de herramientas (reembolso sin limite, lectura de ficheros, fetch de URLs internas = SSRF), salida sin sanear (XSS), envenenamiento del RAG con un documento aportado, y bypass del filtro de palabras con base64.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/280","description":"Asistente de atencion al cliente de una tienda, con un LLM FALSO (dispatcher de reglas, sin modelo real) + base de conocimiento (RAG) + herramientas. El 'modelo' concatena system prompt + documentos recuperados + mensaje del usuario y obedece lo que parezca una instruccion: inyeccion directa e indirecta (via resenas/documentos), fuga del system prompt, jailbreak, fuga de datos de otros clientes, abuso de herramientas (reembolso sin limite, lectura de ficheros, fetch de URLs internas = SSRF), salida sin sanear (XSS), envenenamiento del RAG con un documento aportado, y bypass del filtro de palabras con base64.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-13T00:00:00"},{"id":279,"name":"DIRECTORIOCORP
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/c1153ac9c5574b2681ea9ddd39122433.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Directorio corporativo sobre un servidor LDAP-ish en memoria con parser de filtros RFC 4515 hecho a mano. El bind de login y el buscador construyen los filtros LDAP concatenando el input sin escapar: auth bypass, contrasena comodin, volcado del directorio entero (incluidas entradas ocultas), extraccion ciega de contrasenas caracter a caracter, disclosure de atributos (userPassword, secretNote), atributos operacionales, inyeccion en el DN, subversion de la logica AND (filtro 'solo tu departamento'), test de presencia, inyeccion de pertenencia a grupo, y una inyeccion de segundo orden.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/279","description":"Directorio corporativo sobre un servidor LDAP-ish en memoria con parser de filtros RFC 4515 hecho a mano. El bind de login y el buscador construyen los filtros LDAP concatenando el input sin escapar: auth bypass, contrasena comodin, volcado del directorio entero (incluidas entradas ocultas), extraccion ciega de contrasenas caracter a caracter, disclosure de atributos (userPassword, secretNote), atributos operacionales, inyeccion en el DN, subversion de la logica AND (filtro 'solo tu departamento'), test de presencia, inyeccion de pertenencia a grupo, y una inyeccion de segundo orden.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-13T00:00:00"},{"id":278,"name":"SERIALPARQUE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/289d376859c54d5faf6e12e57608a4b1.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"SaaS de operaciones de un parque de atracciones que serializa TODO: la cookie de sesion es pickle en base64 sin firma, /api/estado carga pickle desde la URL, se suben informes .pkl, la config de atracciones se importa con yaml.unsafe_load, las preferencias con jsonpickle.decode, la cache guarda objetos pickled y acepta el blob crudo, hay un 'unpickler restringido' que se salta con builtins, y /api/perfil/cargar construye un objeto copiando todos los campos del JSON (mass assignment de rol).
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/278","description":"SaaS de operaciones de un parque de atracciones que serializa TODO: la cookie de sesion es pickle en base64 sin firma, /api/estado carga pickle desde la URL, se suben informes .pkl, la config de atracciones se importa con yaml.unsafe_load, las preferencias con jsonpickle.decode, la cache guarda objetos pickled y acepta el blob crudo, hay un 'unpickler restringido' que se salta con builtins, y /api/perfil/cargar construye un objeto copiando todos los campos del JSON (mass assignment de rol).
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-12T00:00:00"},{"id":277,"name":"FEDERAID
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/62d19b2954ca42dabdb764f8c9e306e4.jpg","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"SSO corporativo con un IdP y un SP (PortalRRHH) en el mismo servicio. El IdP emite Responses SAML con Assertions firmadas RSA-SHA256. El SP tiene tres ACS con validaciones cada vez mas 'seguras' y todas rotas: acepta Assertions sin firmar, solo comprueba la presencia de la firma, es vulnerable a XML Signature Wrapping y a confusion de clave (usa el cert del propio mensaje), no comprueba Audience/Recipient/NotOnOrAfter ni el uso unico, tiene XXE en el parser, hace open redirect por el RelayState y SQLi por el NameID aguas abajo.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/277","description":"SSO corporativo con un IdP y un SP (PortalRRHH) en el mismo servicio. El IdP emite Responses SAML con Assertions firmadas RSA-SHA256. El SP tiene tres ACS con validaciones cada vez mas 'seguras' y todas rotas: acepta Assertions sin firmar, solo comprueba la presencia de la firma, es vulnerable a XML Signature Wrapping y a confusion de clave (usa el cert del propio mensaje), no comprueba Audience/Recipient/NotOnOrAfter ni el uso unico, tiene XXE en el parser, hace open redirect por el RelayState y SQLi por el NameID aguas abajo.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-12T00:00:00"},{"id":276,"name":"SALA VIVA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/c256e62794334eb38c7b59f4e85a49b6.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Chat en tiempo real por salas. El canal /ws esta lleno de agujeros: el handshake no comprueba el Origin (CSWSH), no exige sesion, el token va en la URL, se entra en cualquier sala privada, se confia el campo 'de' de los mensajes, hay SQLi en la busqueda, no hay rate limit ni limite de tamano de frame, los mensajes se pintan con innerHTML (XSS almacenada), y hay un tipo de mensaje 'admin' que ejecuta cualquiera.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/276","description":"Chat en tiempo real por salas. El canal /ws esta lleno de agujeros: el handshake no comprueba el Origin (CSWSH), no exige sesion, el token va en la URL, se entra en cualquier sala privada, se confia el campo 'de' de los mensajes, hay SQLi en la busqueda, no hay rate limit ni limite de tamano de frame, los mensajes se pintan con innerHTML (XSS almacenada), y hay un tipo de mensaje 'admin' que ejecuta cualquiera.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-12T00:00:00"},{"id":275,"name":"CIFRA BOX
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/e15926dcfd264f0cb472e022c0e5f92d.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"App de notas y enlaces 'cifrados'. Cada primitiva esta mal usada: AES-ECB con oraculo (descifrado byte a byte) y cut&paste de bloques, CBC con bit-flipping, oraculo de padding, IV fijo, PRNG sembrado con la hora, MAC = sha256(secreto||mensaje) vulnerable a length extension, clave de firma expuesta en /config/app.env, 'cifrado' XOR con clave corta, contrasena comprobada solo los 8 primeros caracteres, y comparacion de MAC por prefijo.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/275","description":"App de notas y enlaces 'cifrados'. Cada primitiva esta mal usada: AES-ECB con oraculo (descifrado byte a byte) y cut&paste de bloques, CBC con bit-flipping, oraculo de padding, IV fijo, PRNG sembrado con la hora, MAC = sha256(secreto||mensaje) vulnerable a length extension, clave de firma expuesta en /config/app.env, 'cifrado' XOR con clave corta, contrasena comprobada solo los 8 primeros caracteres, y comparacion de MAC por prefijo.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-12T00:00:00"},{"id":274,"name":"CUENTA CLOUD
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cd4f109fad874c46baf74d8cec224ad0.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Portal de cuenta. Todos los flujos de auth llevan a tomar la cuenta de otra persona: enumeracion de usuarios, OTP filtrado en la respuesta del login, 2FA sin rate limit, codigos de respaldo debiles, token de reset predecible (md5(email+contador)), reutilizable, por Host header y con parameter pollution (email del cuerpo gana al del token), sesion que no rota al autenticarse (fijacion), cambio de email sin re-autenticacion, y kid SQLi en el token 'recordarme'.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/274","description":"Portal de cuenta. Todos los flujos de auth llevan a tomar la cuenta de otra persona: enumeracion de usuarios, OTP filtrado en la respuesta del login, 2FA sin rate limit, codigos de respaldo debiles, token de reset predecible (md5(email+contador)), reutilizable, por Host header y con parameter pollution (email del cuerpo gana al del token), sesion que no rota al autenticarse (fijacion), cambio de email sin re-autenticacion, y kid SQLi en el token 'recordarme'.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-11T00:00:00"},{"id":273,"name":"MEDIA VAULT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/e3333514d9984699974072dceaca726f.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Gestor de activos digitales. Validacion de subida esquivable (primera extension, Content-Type, magic bytes), SVG servido inline, path traversal en la escritura, Zip Slip y symlink en TAR al importar packs, bomba de descompresion, XXE en los metadatos XMP de una imagen, inyeccion de comandos por el nombre del fichero, TOCTOU entre guardar y validar (cuarentena tardia), y SSTI al renderizar la plantilla de firma.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/273","description":"Gestor de activos digitales. Validacion de subida esquivable (primera extension, Content-Type, magic bytes), SVG servido inline, path traversal en la escritura, Zip Slip y symlink en TAR al importar packs, bomba de descompresion, XXE en los metadatos XMP de una imagen, inyeccion de comandos por el nombre del fichero, TOCTOU entre guardar y validar (cuarentena tardia), y SSTI al renderizar la plantilla de firma.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-10T00:00:00"},{"id":272,"name":"FACTURA CLOUD
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/d08d55ebaa0f4056af24548239edacb2.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"SaaS de facturacion que ingiere XML (facturas, contactos), SVG, DOCX y aserciones SSO. Todos los parsers estan mal configurados: entidades externas, DTD, red, XInclude y XSLT habilitados. XXE de lectura de fichero y SSRF, XXE a ciegas confirmada por callback OOB, bomba de entidades, XInclude, XXE en SVG y en DOCX, inyeccion XSLT, bypass de un filtro anti-DTD con UTF-16, y XML Signature Wrapping en el SSO.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/272","description":"SaaS de facturacion que ingiere XML (facturas, contactos), SVG, DOCX y aserciones SSO. Todos los parsers estan mal configurados: entidades externas, DTD, red, XInclude y XSLT habilitados. XXE de lectura de fichero y SSRF, XXE a ciegas confirmada por callback OOB, bomba de entidades, XInclude, XXE en SVG y en DOCX, inyeccion XSLT, bypass de un filtro anti-DTD con UTF-16, y XML Signature Wrapping en el SSO.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-09T00:00:00"},{"id":271,"name":"TABLERO LIVE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/4d4940adc6d7475dbb3f0d85264886ad.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Tablero kanban colaborativo. Casi toda la vulnerabilidad esta en el cliente (static/board.js): DOM XSS por fragmento y por parametro, XSS almacenado en tarjetas y comentarios (con un 'saneador' roto), render de markdown permisivo, prototype pollution que llega a un innerHTML, un template client-side con new Function, postMessage sin comprobar origen, adjuntos SVG servidos same-origin, y un bypass de CSP 'self' via un endpoint JSONP.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/271","description":"Tablero kanban colaborativo. Casi toda la vulnerabilidad esta en el cliente (static/board.js): DOM XSS por fragmento y por parametro, XSS almacenado en tarjetas y comentarios (con un 'saneador' roto), render de markdown permisivo, prototype pollution que llega a un innerHTML, un template client-side con new Function, postMessage sin comprobar origen, adjuntos SVG servidos same-origin, y un bypass de CSP 'self' via un endpoint JSONP.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-08T00:00:00"},{"id":270,"name":"ENLACE PIN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/1991739eb38d4a55843b9e105900513c.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Red de pines visuales. Al guardar un enlace, el servidor descarga su vista previa: ese fetch es el SSRF. Sin filtro (file://, esquemas exoticos, servicios internos, metadatos de nube). Con filtro por lista negra sobre el host: se esquiva con IP decimal/octal/hex, con un dominio que resuelve a 127.0.0.1 y con una redireccion. Ademas: inyeccion de cabeceras para los metadatos GCP, escaneo de puertos internos y un render a PDF que descarga recursos del usuario.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/270","description":"Red de pines visuales. Al guardar un enlace, el servidor descarga su vista previa: ese fetch es el SSRF. Sin filtro (file://, esquemas exoticos, servicios internos, metadatos de nube). Con filtro por lista negra sobre el host: se esquiva con IP decimal/octal/hex, con un dominio que resuelve a 127.0.0.1 y con una redireccion. Ademas: inyeccion de cabeceras para los metadatos GCP, escaneo de puertos internos y un render a PDF que descarga recursos del usuario.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-07T00:00:00"},{"id":269,"name":"DROP ZONE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/221d98ef84ae4e4599dde9ccfe1afdad.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Tienda de drops limitados de calzado. Todos los endpoints con reglas de limite (stock, un par por cliente, codigo de un solo uso, saldo, bono unico, voto unico, reembolso, idempotencia de cupon, reserva de carrito) usan el patron 'comprobar -> trabajar -> escribir' sin bloqueo. Con peticiones simultaneas se saltan todos.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/269","description":"Tienda de drops limitados de calzado. Todos los endpoints con reglas de limite (stock, un par por cliente, codigo de un solo uso, saldo, bono unico, voto unico, reembolso, idempotencia de cupon, reserva de carrito) usan el patron 'comprobar -> trabajar -> escribir' sin bloqueo. Con peticiones simultaneas se saltan todos.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-04T00:00:00"},{"id":268,"name":"SSO CENTRAL
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/a43daaeb010f4102b3fcd7fc0264a9e1.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Proveedor de identidad ('Entrar con SSO Central') + una app cliente 'MiApp' en el mismo proceso. Fallos del flujo OAuth/OIDC: redirect_uri sin validar (y una v2 con validacion por subcadena que se esquiva), sin 'state', codigo de autorizacion reutilizable, PKCE ignorado en /token, escalada de 'scope', y en el verificador del ID token del cliente: alg:none, confusion de clave RS256/HS256, 'jku' spoofing y 'aud' sin comprobar.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/268","description":"Proveedor de identidad ('Entrar con SSO Central') + una app cliente 'MiApp' en el mismo proceso. Fallos del flujo OAuth/OIDC: redirect_uri sin validar (y una v2 con validacion por subcadena que se esquiva), sin 'state', codigo de autorizacion reutilizable, PKCE ignorado en /token, escalada de 'scope', y en el verificador del ID token del cliente: alg:none, confusion de clave RS256/HS256, 'jku' spoofing y 'aud' sin comprobar.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-04T00:00:00"},{"id":267,"name":"PRENSA CACHE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/1650f7a487d64a8980827bfa1611e3b4.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Periodico online con una cache HTTP delante cuya clave es solo la ruta + el parametro lang. Todo lo demas (cabeceras, otros parametros, el cuerpo de un GET) queda sin clavear: X-Forwarded-Host y X-Forwarded-For reflejados y cacheados, Web Cache Deception en /cuenta/algo.css, param cloaking en un JSONP, cache sin Vary por User-Agent, cookie bomb que cachea un 400, fat GET, bypass del bloqueo de /admin con X-Original-URL, cabecera Host que desbloquea config interna, y un /cache/dump expuesto.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/267","description":"Periodico online con una cache HTTP delante cuya clave es solo la ruta + el parametro lang. Todo lo demas (cabeceras, otros parametros, el cuerpo de un GET) queda sin clavear: X-Forwarded-Host y X-Forwarded-For reflejados y cacheados, Web Cache Deception en /cuenta/algo.css, param cloaking en un JSONP, cache sin Vary por User-Agent, cookie bomb que cachea un 400, fat GET, bypass del bloqueo de /admin con X-Original-URL, cabecera Host que desbloquea config interna, y un /cache/dump expuesto.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-04T00:00:00"},{"id":266,"name":"MURO MONGO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/4eef19f72bae4892bc90f1f8237723b4.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Muro de mensajes sobre un almacen de documentos estilo MongoDB. El servidor mete el JSON del cliente tal cual en los filtros, asi que se pueden inyectar operadores: $ne para bypass de login, $regex para enumerar usuarios y extraer el codigo de recuperacion a ciegas, $where para volcar la coleccion o hacer blind por tiempo con sleep(), operadores por query string estilo autor[$ne]=x, proyeccion de campos ocultos, $or para saltarse filtros y $lookup para joins cruzados a la coleccion de usuarios.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/266","description":"Muro de mensajes sobre un almacen de documentos estilo MongoDB. El servidor mete el JSON del cliente tal cual en los filtros, asi que se pueden inyectar operadores: $ne para bypass de login, $regex para enumerar usuarios y extraer el codigo de recuperacion a ciegas, $where para volcar la coleccion o hacer blind por tiempo con sleep(), operadores por query string estilo autor[$ne]=x, proyeccion de campos ocultos, $or para saltarse filtros y $lookup para joins cruzados a la coleccion de usuarios.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-04T00:00:00"},{"id":265,"name":"DATAHUB
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/7fa1ab907b1c43c5b80c7c17f47907f5.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"API GraphQL de gestion documental. Introspeccion abierta, sin control de acceso a nivel de campo (apiKey de cualquiera), IDOR por node id, SQLi dentro de un resolver, mass assignment de rol en una mutacion, BFLA en deleteDocument, brute force por batching/alias sin rate limiting, sin limite de profundidad de query, errores verbosos con traza, mutaciones ejecutables por GET (CSRF) e impersonacion via cabecera X-User-Id.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/265","description":"API GraphQL de gestion documental. Introspeccion abierta, sin control de acceso a nivel de campo (apiKey de cualquiera), IDOR por node id, SQLi dentro de un resolver, mass assignment de rol en una mutacion, BFLA en deleteDocument, brute force por batching/alias sin rate limiting, sin limite de profundidad de query, errores verbosos con traza, mutaciones ejecutables por GET (CSRF) e impersonacion via cabecera X-User-Id.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-02T00:00:00"},{"id":264,"name":"FARO FORO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/dfg.jpg","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Foro de mensajes con ajustes de cuenta. Formularios sin token anti-CSRF (email, bio con text/plain, publicar, VIP por GET), cabeceras CORS que reflejan cualquier Origin (incluido null) con credenciales, dos redirecciones abiertas (una con filtro que se esquiva), fijacion de sesion, login CSRF y una pagina de accion destructiva sin proteccion anti-framing (clickjacking).
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/264","description":"Foro de mensajes con ajustes de cuenta. Formularios sin token anti-CSRF (email, bio con text/plain, publicar, VIP por GET), cabeceras CORS que reflejan cualquier Origin (incluido null) con credenciales, dos redirecciones abiertas (una con filtro que se esquiva), fijacion de sesion, login CSRF y una pagina de accion destructiva sin proteccion anti-framing (clickjacking).
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-09-01T00:00:00"},{"id":263,"name":"INFORME PRO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/fghj.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Generador de informes con un motor de plantillas Jinja2 sin aislar (SSTI: deteccion, fuga de config y RCE). Ademas: eval() en un campo calculado, inyeccion de comandos en el diagnostico de red, deserializacion insegura con pickle al importar plantillas, LFI al cargar plantillas base, y SSRF al importar el logo (file:// y http:// interno). Un endpoint 'seguro' con lista negra de subcadenas que se esquiva partiendo strings.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/263","description":"Generador de informes con un motor de plantillas Jinja2 sin aislar (SSTI: deteccion, fuga de config y RCE). Ademas: eval() en un campo calculado, inyeccion de comandos en el diagnostico de red, deserializacion insegura con pickle al importar plantillas, LFI al cargar plantillas base, y SSRF al importar el logo (file:// y http:// interno). Un endpoint 'seguro' con lista negra de subcadenas que se esquiva partiendo strings.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-31T00:00:00"},{"id":262,"name":"PUNTO TIENDA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/k.jpg","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Tienda que se paga con puntos de fidelidad. El servidor se fia de numeros que no valida (cantidades negativas, precios y unidades que manda el cliente, cupones que se apilan sin tope), permite saltarse el paso de pago de un pedido, reembolsar dos veces, hacer replay de una tarjeta regalo y tiene una condicion de carrera en un cupon de un solo uso.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/262","description":"Tienda que se paga con puntos de fidelidad. El servidor se fia de numeros que no valida (cantidades negativas, precios y unidades que manda el cliente, cupones que se apilan sin tope), permite saltarse el paso de pago de un pedido, reembolsar dos veces, hacer replay de una tarjeta regalo y tiene una condicion de carrera en un cupon de un solo uso.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-30T00:00:00"},{"id":261,"name":"CLINICA VEGA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/dfgh.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Portal de pacientes de una clinica. El servidor comprueba que hay sesion, pero casi nunca que el recurso sea tuyo ni que tu rol permita la accion: IDOR en historias, analiticas, recetas y facturas; forced browsing al panel de admin; mass assignment de rol; y funciones de medico sin control.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/261","description":"Portal de pacientes de una clinica. El servidor comprueba que hay sesion, pero casi nunca que el recurso sea tuyo ni que tu rol permita la accion: IDOR en historias, analiticas, recetas y facturas; forced browsing al panel de admin; mass assignment de rol; y funciones de medico sin control.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-30T00:00:00"},{"id":260,"name":"CLOUDPIX
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/0fd754cd099b420997683bbbae02f2e1.jpg","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/260","description":"","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-30T00:00:00"},{"id":259,"name":"BANKLITE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ddb28e7533984caeafb091bae9a363e4.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/259","description":"","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-30T00:00:00"},{"id":258,"name":"SHOPVULN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/55a60f94c0194363addb06942e82c7c0.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/258","description":"","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-30T00:00:00"},{"id":257,"name":"GATOLANDIA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/b934a548fb8f4bcdbb18293a55cb20f7.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/257","description":"","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-30T00:00:00"},{"id":256,"name":"MAXORATA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Maxorata_portada.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"","writeup_url":"https://github.com/JSaenz-18/Writeups/blob/main/Maxorata_writeup.pdf,https://nohh022.github.io/posts/maxorata/,https://youtu.be/0jRda_YEMqg","machine_url":"https://labs.thehackerslabs.com/machines/256","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-09-05T00:00:00"},{"id":255,"name":"HELIX CLOUD LAB
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/8ba975064df345f79fd2aed642d8e812.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/255","description":"","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-08-24T00:00:00"},{"id":254,"name":"ZOOLANDIAPI
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/6a5e791cdee44a73a680579ae625089e.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"","writeup_url":"https://joycon.github.io/write-ups/thehackerslabs/web/zoolandi-api.html","machine_url":"https://labs.thehackerslabs.com/machines/254","description":"","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-08-23T00:00:00"},{"id":253,"name":"CITADELGATE — WAF BYPASS + DESYNC FULL CHAIN (CAPSTONE)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/391ef7dfca4148bba8981a5c2593cae7.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"WAF anti-smuggling delante del gateway; admin con sesión en /dashboard. Objetivo final: robar su sesión sin activar el WAF.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/253","description":"WAF anti-smuggling delante del gateway; admin con sesión en /dashboard. Objetivo final: robar su sesión sin activar el WAF.
","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-08-29T00:00:00"},{"id":252,"name":"TRUSTLINK — DISCOVER-THEN-FORGE INTERNAL HEADER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/1d8a1772caa647e998b1f6296b00ad47.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Gateway que inyecta una cabecera secreta de confianza (X-Internal-Auth) en cada petición que reenvía. Objetivo: /internal/admin/flag en dos fases.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/252","description":"Gateway que inyecta una cabecera secreta de confianza (X-Internal-Auth) en cada petición que reenvía. Objetivo: /internal/admin/flag en dos fases.
","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-08-29T00:00:00"},{"id":251,"name":"EDGEFRONT — CL.0 METHOD-BASED DESYNC
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/6ba0225cda354a06b83077cfa364027b.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Gateway/CDN interno; un admin visita /dashboard periódicamente. Objetivo: robar su sesión sin usar Transfer-Encoding en absoluto.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/251","description":"Gateway/CDN interno; un admin visita /dashboard periódicamente. Objetivo: robar su sesión sin usar Transfer-Encoding en absoluto.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-28T00:00:00"},{"id":250,"name":"LEDGERPROXY — CL.TE VALUE OBFUSCATION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/96aca3e6438b48298ee31761db956bf4.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Gateway de facturación reforzado (ya reconoce el nombre de cabecera sin importar el case). Objetivo: /internal/billing/apikey.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/250","description":"Gateway de facturación reforzado (ya reconoce el nombre de cabecera sin importar el case). Objetivo: /internal/billing/apikey.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-26T00:00:00"},{"id":249,"name":"RELAYCORE — TE.TE HEADER-CASE OBFUSCATION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/11e63eb5ad3f4d98bdcaed7fc431f39c.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Gateway con filtro anti-smuggling que bloquea la combinación CL+TE... si detecta el nombre exacto de la cabecera. Objetivo: /internal/reset-flag.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/249","description":"Gateway con filtro anti-smuggling que bloquea la combinación CL+TE... si detecta el nombre exacto de la cabecera. Objetivo: /internal/reset-flag.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-20T00:00:00"},{"id":248,"name":"NIMBUSDESK — TE.CL SESSION HIJACK VIA TICKET STORE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/f1934ae65549453e8afacb716452a591.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Sistema de tickets de soporte; un admin interno actualiza su cuenta periódicamente por el mismo gateway. Objetivo: robar su cookie de sesión.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/248","description":"Sistema de tickets de soporte; un admin interno actualiza su cuenta periódicamente por el mismo gateway. Objetivo: robar su cookie de sesión.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-27T00:00:00"},{"id":247,"name":"HARBORGATE — CL.TE CLASSIC DESYNC
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/98fb787148ae418990d82f9e63661e97.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Gateway API con una ruta /admin/flag bloqueada por ACL. Objetivo: leerla igualmente.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/247","description":"Gateway API con una ruta /admin/flag bloqueada por ACL. Objetivo: leerla igualmente.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-19T00:00:00"},{"id":246,"name":"BLUEHORIZON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Captura de pantalla 20260814 105709.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"," Seguridad Defensiva"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/246","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-09-03T00:00:00"},{"id":245,"name":"BENAHOARE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Benahoare_portada.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"El Guanche Security es una empresa ficticia canaria dedicada a la videovigilancia\ngestionada, cuyo servidor central expone una aplicación de gestión de cámaras de\nterceros con varias configuraciones descuidadas. La máquina requiere labores de\nreconocimiento web para descubrir un panel de tickets de soporte no enlazado\npúblicamente, correlación de información entre varias fuentes (una API de\ndiagnóstico sin autenticar que filtra una cuenta de servicio y un recurso\ncompartido SMB accesible de forma anónima que esconde una contraseña en\nclaro) para lograr acceso remoto por WinRM. La escalada de privilegios pone el\nfoco en los permisos de un servicio de Windows mal configurado, cuya DACL\npermite a un usuario sin privilegios reescribir el binario que se ejecuta como\nSYSTEM, una técnica ideal para quien se inicia en la enumeración de permisos de\nservicios más allá de las credenciales evidentes.
","writeup_url":"https://dherediat97.github.io/SalmorejoPwned/src/write-up.html#benahoare,https://nohh022.github.io/posts/benahoare/,https://www.hyhforever.top/posts/2026/09/thehackerslabs-behoare/,https://znbz-blog-main.vercel.app/writeups/2026-08-29-benahoare","machine_url":"https://labs.thehackerslabs.com/machines/245","description":"El Guanche Security es una empresa ficticia canaria dedicada a la videovigilancia\ngestionada, cuyo servidor central expone una aplicación de gestión de cámaras de\nterceros con varias configuraciones descuidadas. La máquina requiere labores de\nreconocimiento web para descubrir un panel de tickets de soporte no enlazado\npúblicamente, correlación de información entre varias fuentes (una API de\ndiagnóstico sin autenticar que filtra una cuenta de servicio y un recurso\ncompartido SMB accesible de forma anónima que esconde una contraseña en\nclaro) para lograr acceso remoto por WinRM. La escalada de privilegios pone el\nfoco en los permisos de un servicio de Windows mal configurado, cuya DACL\npermite a un usuario sin privilegios reescribir el binario que se ejecuta como\nSYSTEM, una técnica ideal para quien se inicia en la enumeración de permisos de\nservicios más allá de las credenciales evidentes.
","valid_for":" ","vip":"0","hypervisor":"VirtualBox,Vmware","created_at":"2026-08-29T00:00:00"},{"id":244,"name":"LA MASA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/logofull.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Aplicación web de caja negra. No se necesita ninguna cuenta ni credencial para empezar — todo el sitio es accesible públicamente. Encuentra las 12 flags (formato MASA{...}) explotando los fallos web típicos: XSS, control de acceso roto, IDOR y exposición de información.
","writeup_url":"https://joycon.github.io/write-ups/thehackerslabs/web/la-masa.html","machine_url":"https://labs.thehackerslabs.com/machines/244","description":"Aplicación web de caja negra. No se necesita ninguna cuenta ni credencial para empezar — todo el sitio es accesible públicamente. Encuentra las 12 flags (formato MASA{...}) explotando los fallos web típicos: XSS, control de acceso roto, IDOR y exposición de información.
","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-08-12T00:00:00"},{"id":243,"name":"SIGSAFE-CI
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sssss.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"","writeup_url":"https://nohh022.github.io/posts/sigsafe-ci/","machine_url":"https://labs.thehackerslabs.com/machines/243","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-08-22T00:00:00"},{"id":242,"name":"CONSTANZA ROBOTICS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/constanza.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"Constanza Robotics es una empresa cticia de robótica industrial cuya web corporativa esconde un\nportal de acceso interno no enlazado públicamente. La máquina requiere labores básicas de\nreconocimiento web para descubrir super cie oculta, identi cación y explotación de una inyección SQL\npara obtener credenciales de empleados, y crackeo de hashes débiles para lograr acceso remoto por\nreutilización de contraseñas. La escalada de privilegios pone el foco en un mecanismo de control de\nacceso de Linux distinto al clásico SUID, ideal para quien se está iniciando en enumeración de permisos\nmás allá de lo evidente.
","writeup_url":"https://blog.darklegion.org/content/writeups/constanza-robotics,https://cd4cwj.net/relatos/constanza-robotics.html,https://drive.google.com/file/d/1gBUz9-6b4O9rho33bEqrGfCBy82Cz4VN/view?usp=drive_link,https://gentle-macaron-9d5ecc.netlify.app,https://ikerb.gitbook.io/portfolio/writeups/thehackerslabs/easy/constanza-robotics,https://nohh022.github.io/posts/constanza-robotics/,https://telegra.ph/Constanza-Robotics-08-15,https://www.youtube.com/watch?v=I16yIrZBQ0M,https://youtu.be/ktAUJ7ZCcKI","machine_url":"https://labs.thehackerslabs.com/machines/242","description":"Constanza Robotics es una empresa cticia de robótica industrial cuya web corporativa esconde un\nportal de acceso interno no enlazado públicamente. La máquina requiere labores básicas de\nreconocimiento web para descubrir super cie oculta, identi cación y explotación de una inyección SQL\npara obtener credenciales de empleados, y crackeo de hashes débiles para lograr acceso remoto por\nreutilización de contraseñas. La escalada de privilegios pone el foco en un mecanismo de control de\nacceso de Linux distinto al clásico SUID, ideal para quien se está iniciando en enumeración de permisos\nmás allá de lo evidente.
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-08-15T00:00:00"},{"id":241,"name":"EL BAIFO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/baifo.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"REFUND ABUSE BUSINESS LOGIC VULNERABILITY (REFUND LOOP)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/businesslogic.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"QuorumPay procesa pagos y reembolsos. Empiezas con 30 créditos y puedes comprar una pegatina de 10 créditos... y pedir su reembolso.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/240","description":"QuorumPay procesa pagos y reembolsos. Empiezas con 30 créditos y puedes comprar una pegatina de 10 créditos... y pedir su reembolso.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-18T00:00:00"},{"id":239,"name":"RACE CONDITION BYPASS OF LOGIN RATE LIMITING
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/053c1e1c516b4079a9901e018fe1a460.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"QuorumAuth es el servicio de login central. Existe una cuenta de servicio, svc-backup, protegida por un PIN numérico de 3 dígitos (000-999) y un límite de 5 intentos fallidos por ventana de 20 segundos.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/239","description":"QuorumAuth es el servicio de login central. Existe una cuenta de servicio, svc-backup, protegida por un PIN numérico de 3 dígitos (000-999) y un límite de 5 intentos fallidos por ventana de 20 segundos.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-16T00:00:00"},{"id":238,"name":"EMAIL CHANGE RACE CONDITION LEADING TO ACCOUNT TAKEOVER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/e8db822617574481a3ff92b9c3337f89.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"QuorumMail gestiona identidades corporativas. nora es la responsable de operaciones y el panel de admin autoriza por email de sesión, no por rol. Cada pocos segundos el sistema \"resincroniza\" el email de nora contra el directorio interno.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/238","description":"QuorumMail gestiona identidades corporativas. nora es la responsable de operaciones y el panel de admin autoriza por email de sesión, no por rol. Cada pocos segundos el sistema \"resincroniza\" el email de nora contra el directorio interno.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-11T00:00:00"},{"id":237,"name":"DOUBLE SPENDING RACE CONDITION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/30e3ea70b08048dca85a5f303a203e78.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"QuorumWallet es el monedero interno. Empiezas con 100 créditos, justo el precio de la Founder NFT Badge.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/237","description":"QuorumWallet es el monedero interno. Empiezas con 100 créditos, justo el precio de la Founder NFT Badge.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-06T00:00:00"},{"id":236,"name":"RACE CONDITION IN PROMOTIONAL CODE REDEMPTION (TOCTOU)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/3f19ec81e3004056a330d049094b02b2.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"QuorumDeals gestiona cupones de bienvenida. El código WELCOME50 da 50 créditos y solo debería canjearse una vez por cuenta.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/236","description":"QuorumDeals gestiona cupones de bienvenida. El código WELCOME50 da 50 créditos y solo debería canjearse una vez por cuenta.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-08-04T00:00:00"},{"id":235,"name":"NEGATIVE QUANTITY BUSINESS LOGIC VULNERABILITY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/89392f528d0a4ef4a36916fae731e4bc.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"QuorumCart es el carrito interno para pedidos al por mayor. Aquí el precio SÍ viene del servidor — pero la cantidad la pones tú.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/235","description":"QuorumCart es el carrito interno para pedidos al por mayor. Aquí el precio SÍ viene del servidor — pero la cantidad la pones tú.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-31T00:00:00"},{"id":234,"name":"CLIENT-SIDE PRICE MANIPULATION (PRICE TAMPERING)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/d5d9fb6f009843c786208369d496ab2f.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"QuorumStore es la tienda de merchandising de Quorum. Te registras con 150 créditos de bienvenida. En el catálogo hay un Founder's Access Pass a 5000 créditos, fuera de tu alcance... a menos que el checkout confíe en algo que no debería.
","writeup_url":"https://github.com/dherediat97/CyberWriteUps/blob/main/write-ups/hackerlabs/challengues/price_tampering.md,https://youtube.com/shorts/aDk80lhTvHo?is=zeI2wgZnmpNEJHEN","machine_url":"https://labs.thehackerslabs.com/machines/234","description":"QuorumStore es la tienda de merchandising de Quorum. Te registras con 150 créditos de bienvenida. En el catálogo hay un Founder's Access Pass a 5000 créditos, fuera de tu alcance... a menos que el checkout confíe en algo que no debería.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-01-01T00:00:00"},{"id":233,"name":"SURAXCORP
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/22806.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"01/08/2026
","writeup_url":"https://nohh022.github.io/posts/suraxcorp/,https://suraxddq.github.io/posts/suraxcorp/","machine_url":"https://labs.thehackerslabs.com/machines/233","description":"01/08/2026
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-08-01T00:00:00"},{"id":232,"name":"SQL INJECTION TIME-BASED BLIND
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sqlitimebased.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/232","description":"","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-28T00:00:00"},{"id":231,"name":"SSRF DE SEGUNDO ORDEN CON BYPASS DE ALLOWLIST VÍA OPEN-REDIRECT NO REVALIDADO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/otero.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"SaaS de uptime/webhook monitoring con SSRF de segundo orden. El preview síncrono (/api/preview) es un SSRF obvio que solo alcanza señuelos internos (metadata falsa, staging-vault, backup-admin) con flags falsas. La flag real exige dar de alta un monitor que un worker aislado fetchea en segundo plano desde otro segmento de red; su egress filter solo permite por nombre al host status-partner, que tiene un open-redirect no revalidado — pivote hacia vault-internal:9000 (backnet), inalcanzable por cualquier otra vía.
Credenciales: sí, requeridas — sanchez / otero-demo-7712 o nogal / pulso-4471.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/231","description":"SaaS de uptime/webhook monitoring con SSRF de segundo orden. El preview síncrono (/api/preview) es un SSRF obvio que solo alcanza señuelos internos (metadata falsa, staging-vault, backup-admin) con flags falsas. La flag real exige dar de alta un monitor que un worker aislado fetchea en segundo plano desde otro segmento de red; su egress filter solo permite por nombre al host status-partner, que tiene un open-redirect no revalidado — pivote hacia vault-internal:9000 (backnet), inalcanzable por cualquier otra vía.
Credenciales: sí, requeridas — sanchez / otero-demo-7712 o nogal / pulso-4471.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-25T00:00:00"},{"id":230,"name":"OPEN REDIRECT - ROBO DE TOKEN DE SSO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/nimbusidlogo.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"NimbusID es el SSO interno (Node.js/Express) que usan las apps partner de la\nempresa. Ofrece dos flujos para continuar la sesión hacia un partner externo\ntras autenticarse: uno moderno y uno legacy mantenido por compatibilidad.
\nEl flujo moderno (/sso/authorize) valida el redirect_uri correctamente,\nparseando la URL y comparando el origen exacto. El flujo legacy\n(/sso/legacy/continue), mantenido solo por una integración de facturación\npendiente con un partner, valida el destino con una comparación de texto\n(startsWith) que no ancla el final de la cadena — el clásico antipatrón de\nvalidar una URL como string en vez de parsearla.
El objetivo es evadir esa validación del endpoint legacy para que NimbusID\nemita, en la propia redirección, un token de sesión SSO con scope de\npartner — y usar ese token robado contra la API de partners para obtener la\nflag.
\nLa clave del reto es reconocer que un startsWith sobre una URL no es lo\nmismo que validar su host: con el truco de userinfo en la URL\n(usuario@host) cualquier destino arbitrario pasa el filtro, y el servidor\ntermina filtrando un token privilegiado en la cabecera Location de su\npropia respuesta.
NimbusID es el SSO interno (Node.js/Express) que usan las apps partner de la\nempresa. Ofrece dos flujos para continuar la sesión hacia un partner externo\ntras autenticarse: uno moderno y uno legacy mantenido por compatibilidad.
\nEl flujo moderno (/sso/authorize) valida el redirect_uri correctamente,\nparseando la URL y comparando el origen exacto. El flujo legacy\n(/sso/legacy/continue), mantenido solo por una integración de facturación\npendiente con un partner, valida el destino con una comparación de texto\n(startsWith) que no ancla el final de la cadena — el clásico antipatrón de\nvalidar una URL como string en vez de parsearla.
El objetivo es evadir esa validación del endpoint legacy para que NimbusID\nemita, en la propia redirección, un token de sesión SSO con scope de\npartner — y usar ese token robado contra la API de partners para obtener la\nflag.
\nLa clave del reto es reconocer que un startsWith sobre una URL no es lo\nmismo que validar su host: con el truco de userinfo en la URL\n(usuario@host) cualquier destino arbitrario pasa el filtro, y el servidor\ntermina filtrando un token privilegiado en la cabecera Location de su\npropia respuesta.
BROKEN ACCESS CONTROL - FACTURIA (IDOR)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/facturiaidor.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Facturia es un portal interno de facturas (Node.js/Express) que, tras\niniciar sesión, muestra a cada usuario el enlace a su propia factura.
\nPor detrás, el endpoint que sirve una factura solo comprueba que haya una\nsesión iniciada, no que el id de factura solicitado pertenezca al\nusuario autenticado — el clásico antipatrón de confundir autenticación\n(quién eres) con autorización (qué puedes ver).
El objetivo es aprovechar esa falta de comprobación para acceder a una\nfactura ajena y obtener la flag:
\nid=1) que no pertenece a ningún\n usuario registrado visible en la interfaz.Facturia es un portal interno de facturas (Node.js/Express) que, tras\niniciar sesión, muestra a cada usuario el enlace a su propia factura.
\nPor detrás, el endpoint que sirve una factura solo comprueba que haya una\nsesión iniciada, no que el id de factura solicitado pertenezca al\nusuario autenticado — el clásico antipatrón de confundir autenticación\n(quién eres) con autorización (qué puedes ver).
El objetivo es aprovechar esa falta de comprobación para acceder a una\nfactura ajena y obtener la flag:
\nid=1) que no pertenece a ningún\n usuario registrado visible en la interfaz.IDOR ENCADENADO: UUID FILTRADO EN HISTÓRICO DE TRANSACCIONES
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Captura de pantalla 20260711 180551.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"los endpoints por UUID no comprueban ownership, pero el UUID en sí no es adivinable. El fallo real es que las transacciones exponen el counterparty_uuid de otras cuentas en claro, permitiendo pivotar de cuenta en cuenta hasta llegar a una que nunca aparece en tus propios datos.
\nCredenciales: player / player123
","writeup_url":"https://youtube.com/shorts/C5s1Iln-7ww?is=jC754RPIgW4Fnt2-","machine_url":"https://labs.thehackerslabs.com/machines/228","description":"los endpoints por UUID no comprueban ownership, pero el UUID en sí no es adivinable. El fallo real es que las transacciones exponen el counterparty_uuid de otras cuentas en claro, permitiendo pivotar de cuenta en cuenta hasta llegar a una que nunca aparece en tus propios datos.
\nCredenciales: player / player123
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-18T00:00:00"},{"id":227,"name":"BROKEN ACCESS CONTROL: ROL CONTROLADO VÍA JWT SIN VERIFICAR FIRMA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Captura de pantalla 20260711 180537.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"el token qs_token tiene forma de JWT, pero read_token_claims() solo hace json.loads() del payload y nunca recalcula/compara el HMAC contra la firma del tercer segmento. Cualquier claim (role) que ponga el cliente se acepta como válida.
","writeup_url":"https://oscarsperez.com/blog/writeup-bac-jwt-sin-verificar-firma-the-hackers-labs/","machine_url":"https://labs.thehackerslabs.com/machines/227","description":"el token qs_token tiene forma de JWT, pero read_token_claims() solo hace json.loads() del payload y nunca recalcula/compara el HMAC contra la firma del tercer segmento. Cualquier claim (role) que ponga el cliente se acepta como válida.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-12T00:00:00"},{"id":226,"name":"IDOR CON REFERENCIA EN BASE64 (OBJETO COMPUESTO)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Captura de pantalla 20260711 180533.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"parse_ref() decodifica el base64 → JSON, y usa el campo acct para buscar la cuenta en BD sin verificar que sea la del session['user_id']. El base64 no es cifrado ni firma, solo ofuscación reversible.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/226","description":"parse_ref() decodifica el base64 → JSON, y usa el campo acct para buscar la cuenta en BD sin verificar que sea la del session['user_id']. El base64 no es cifrado ni firma, solo ofuscación reversible.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-15T00:00:00"},{"id":225,"name":"SERVER-SIDE PROTOTYPE POLLUTION VIA QUERY STRING PARSING (BRACKET-NOTATION PARSER)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Captura de pantalla 20260711 135815.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Objetivo: Romper el aislamiento de tenants y filtrar los ingresos agregados de TODOS los workspaces (no solo el tuyo).
\nContexto: Es un SaaS de BI. Cada usuario tiene su propio workspace con datos de ingresos. GET /reports/run acepta filtros por query string con notación de corchetes (filters[category]=Ventas), parseados por un parser propio estilo qs de Node app.py, función parse_bracket_qs).
Resumen del bug: Al recorrer los segmentos de la clave (filters, __proto__, isInternal...), si un segmento es literalmente __proto__, el parser no crea un dict anidado normal: apunta directamente al diccionario de prototipo compartido, igual que obj.__proto__ en JS accede al Object.prototype real. /reports/internal/aggregate está protegido por ctx.lookup('isInternal', False), que ningún objeto tiene seteado localmente — solo depende del prototipo.
Objetivo: Romper el aislamiento de tenants y filtrar los ingresos agregados de TODOS los workspaces (no solo el tuyo).
\nContexto: Es un SaaS de BI. Cada usuario tiene su propio workspace con datos de ingresos. GET /reports/run acepta filtros por query string con notación de corchetes (filters[category]=Ventas), parseados por un parser propio estilo qs de Node app.py, función parse_bracket_qs).
Resumen del bug: Al recorrer los segmentos de la clave (filters, __proto__, isInternal...), si un segmento es literalmente __proto__, el parser no crea un dict anidado normal: apunta directamente al diccionario de prototipo compartido, igual que obj.__proto__ en JS accede al Object.prototype real. /reports/internal/aggregate está protegido por ctx.lookup('isInternal', False), que ningún objeto tiene seteado localmente — solo depende del prototipo.
BLIND SERVER-SIDE PROTOTYPE POLLUTION (DENYLIST BYPASS)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Captura de pantalla 20260711 135757.png","level":"EXPERTO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Objetivo: Filtrar el \"secreto maestro\" del workspace vía un endpoint de diagnóstico, sin que ninguna respuesta refleje el resultado del ataque.
\nContexto: Es un SaaS de automatizaciones. POST /api/automation/config guarda config del runner con el mismo merge() vulnerable, pero es ciego: solo responde {\"status\": \"queued\"} o un error, nunca el objeto resultante. Además tiene una defensa: rechaza el payload si __proto__, constructor o prototype aparecen como clave de primer nivel.
Resumen del bug: La defensa (has_forbidden_top_level_key) solo inspecciona body.keys() del nivel superior — no es recursiva. Basta con anidar __proto__ un nivel más abajo para que la comprobación no lo vea, y el merge() sigue siendo igual de vulnerable en la recursión.
Objetivo: Filtrar el \"secreto maestro\" del workspace vía un endpoint de diagnóstico, sin que ninguna respuesta refleje el resultado del ataque.
\nContexto: Es un SaaS de automatizaciones. POST /api/automation/config guarda config del runner con el mismo merge() vulnerable, pero es ciego: solo responde {\"status\": \"queued\"} o un error, nunca el objeto resultante. Además tiene una defensa: rechaza el payload si __proto__, constructor o prototype aparecen como clave de primer nivel.
Resumen del bug: La defensa (has_forbidden_top_level_key) solo inspecciona body.keys() del nivel superior — no es recursiva. Basta con anidar __proto__ un nivel más abajo para que la comprobación no lo vea, y el merge() sigue siendo igual de vulnerable en la recursión.
SERVER-SIDE PROTOTYPE POLLUTION (INSECURE OBJECT MERGE)
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Captura de pantalla 20260711 135752.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Objetivo: Escalar de miembro normal a acceso de administrador del workspace.
\nContexto: Es un SaaS de gestión de equipos. La API POST /api/preferences (app.py) fusiona el JSON que envías con tus preferencias guardadas usando un merge() recursivo. El endpoint filtra las claves de vuelta a un allowlist (theme, notifications, language, timezone) antes de guardar en BD — pero ese filtrado ocurre después del merge.
Resumen del bug: Si envías la clave __proto__, el merge no la trata como una clave normal: escribe directamente sobre un diccionario compartido (ProtoDict.__proto__) que simula Object.prototype. El filtrado posterior no deshace ese efecto secundario, porque nunca revisa el prototipo global — solo el objeto local.
Objetivo: Escalar de miembro normal a acceso de administrador del workspace.
\nContexto: Es un SaaS de gestión de equipos. La API POST /api/preferences (app.py) fusiona el JSON que envías con tus preferencias guardadas usando un merge() recursivo. El endpoint filtra las claves de vuelta a un allowlist (theme, notifications, language, timezone) antes de guardar en BD — pero ese filtrado ocurre después del merge.
Resumen del bug: Si envías la clave __proto__, el merge no la trata como una clave normal: escribe directamente sobre un diccionario compartido (ProtoDict.__proto__) que simula Object.prototype. El filtrado posterior no deshace ese efecto secundario, porque nunca revisa el prototipo global — solo el objeto local.
FILE ICLUSION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/dileinclusion.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Archive-7 es el centro documental interno de una organización ficticia. La aplicación permite consultar documentos operativos (estado general, procedimientos, notas de versión) a través de un motor de \"inclusión dinámica de documentos\".
\nEl motor aplica un filtro de sanitización heredado para evitar que los usuarios salgan del directorio público de documentos. Sin embargo, ese filtro solo limpia patrones de traversal una vez (no de forma recursiva).
\nConstruir un identificador de documento que, tras pasar por el filtro, siga resolviendo a una ruta fuera del árbol público — llegando así a un parte de incidente restringido almacenado fuera del webroot, que contiene la flag.
\n\n","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/222","description":"Bypassear un filtro anti-path-traversal de una sola pasada mediante secuencias anidadas, para leer un archivo fuera del directorio autorizado (Local File Inclusion).
\n
Archive-7 es el centro documental interno de una organización ficticia. La aplicación permite consultar documentos operativos (estado general, procedimientos, notas de versión) a través de un motor de \"inclusión dinámica de documentos\".
\nEl motor aplica un filtro de sanitización heredado para evitar que los usuarios salgan del directorio público de documentos. Sin embargo, ese filtro solo limpia patrones de traversal una vez (no de forma recursiva).
\nConstruir un identificador de documento que, tras pasar por el filtro, siga resolviendo a una ruta fuera del árbol público — llegando así a un parte de incidente restringido almacenado fuera del webroot, que contiene la flag.
\n\n","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-12T00:00:00"},{"id":221,"name":"Bypassear un filtro anti-path-traversal de una sola pasada mediante secuencias anidadas, para leer un archivo fuera del directorio autorizado (Local File Inclusion).
\n
COMMAND INJECTION NETTOOLS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/labnettool.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"NetTools es un panel interno de diagnóstico de red (Flask) que expone un formulario de ping.
\nPor detrás, el host introducido se concatena directamente a un comando de shell (ping -c 1 <host>). Para evitar inyecciones, el desarrollador añadió una lista negra de caracteres (; & | \\ $( espacio`) — el clásico antipatrón de bloquear \"lo que se recuerda\", no lo que la shell realmente interpreta.
Saltarse el filtro para conseguir ejecución remota de comandos y obtener 2 flags:
\n\n","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/221","description":"Bypassear una blacklist ingenua de caracteres para lograr inyección de comandos: usar un separador de comandos no bloqueado (salto de línea) y una forma alternativa de introducir espacios en argumentos (
\n${IFS}, tabulador, o brace expansion) para leer un fichero sin usar el carácter espacio.
NetTools es un panel interno de diagnóstico de red (Flask) que expone un formulario de ping.
\nPor detrás, el host introducido se concatena directamente a un comando de shell (ping -c 1 <host>). Para evitar inyecciones, el desarrollador añadió una lista negra de caracteres (; & | \\ $( espacio`) — el clásico antipatrón de bloquear \"lo que se recuerda\", no lo que la shell realmente interpreta.
Saltarse el filtro para conseguir ejecución remota de comandos y obtener 2 flags:
\n\n","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-07T00:00:00"},{"id":220,"name":"Bypassear una blacklist ingenua de caracteres para lograr inyección de comandos: usar un separador de comandos no bloqueado (salto de línea) y una forma alternativa de introducir espacios en argumentos (
\n${IFS}, tabulador, o brace expansion) para leer un fichero sin usar el carácter espacio.
DOM BASIC X6
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ce5a12eaf03f4a8f903eed11bb92d689.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Chirp es una red social ficticia (estilo Twitter) construida con React + Node/Express. La aplicación es funcional de principio a fin: login, perfiles, publicaciones, widgets embebidos.
\nChirp contiene 6 retos progresivos, cada uno con una combinación distinta de fuente controlada por el atacante (location.hash, parámetros de URL, postMessage) y sumidero peligroso (innerHTML, iframe srcdoc, eval, setTimeout, location.href) sin sanear entre medias. A diferencia del XSS reflejado o almacenado, el payload nunca llega al servidor: todo ocurre en el JavaScript del navegador de la víctima.
Para cada uno de los 6 retos, encontrar el punto donde datos controlables por el atacante llegan a un sumidero peligroso sin sanitizar, y construir el payload que ejecute JavaScript arbitrario en el contexto de la víctima para revelar la flag correspondiente:
\nlocation.hash, sumidero innerHTML.URLSearchParams, sumidero iframe srcdoc.eval().setTimeout().location.href (protocolo javascript:).postMessage, sumidero innerHTML.\n","writeup_url":"https://joycon.github.io/write-ups/thehackerslabs/web/dom-basic-x6.html","machine_url":"https://labs.thehackerslabs.com/machines/220","description":"Identificar 6 pares fuente/sumidero de DOM-based XSS distintos y construir el payload adecuado para cada sumidero (HTML,
\niframe, código JS evaluado dinámicamente, protocolojavascript:, o mensajes cross-window sin validar origen).
Chirp es una red social ficticia (estilo Twitter) construida con React + Node/Express. La aplicación es funcional de principio a fin: login, perfiles, publicaciones, widgets embebidos.
\nChirp contiene 6 retos progresivos, cada uno con una combinación distinta de fuente controlada por el atacante (location.hash, parámetros de URL, postMessage) y sumidero peligroso (innerHTML, iframe srcdoc, eval, setTimeout, location.href) sin sanear entre medias. A diferencia del XSS reflejado o almacenado, el payload nunca llega al servidor: todo ocurre en el JavaScript del navegador de la víctima.
Para cada uno de los 6 retos, encontrar el punto donde datos controlables por el atacante llegan a un sumidero peligroso sin sanitizar, y construir el payload que ejecute JavaScript arbitrario en el contexto de la víctima para revelar la flag correspondiente:
\nlocation.hash, sumidero innerHTML.URLSearchParams, sumidero iframe srcdoc.eval().setTimeout().location.href (protocolo javascript:).postMessage, sumidero innerHTML.\n","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-07-11T00:00:00"},{"id":219,"name":"Identificar 6 pares fuente/sumidero de DOM-based XSS distintos y construir el payload adecuado para cada sumidero (HTML,
\niframe, código JS evaluado dinámicamente, protocolojavascript:, o mensajes cross-window sin validar origen).
SHADOWS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/shadowss.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"","writeup_url":"https://rodgar.gitbook.io/rodgar/plataformas/the-hackers-labs/the-hacker-labs-shadow,https://www.hyhforever.top/posts/2026/07/thehackerslabs-shadows/","machine_url":"https://labs.thehackerslabs.com/machines/219","description":"","valid_for":" ","vip":"0","hypervisor":"Vmware","created_at":"2026-07-11T00:00:00"},{"id":218,"name":"SSRF 2
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ssrf2.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Portal interno de TechCorp Solutions con una función de vista previa de URLs vulnerable a SSRF.
\nObjetivo: explotar el SSRF para acceder al servicio admin interno (no expuesto públicamente) y obtener la flag.
\nCredenciales:\nemployee / employee123
","writeup_url":"https://oscarsperez.com/blog/writeup-ssrf-2-intralink-the-hackers-labs/,https://youtube.com/shorts/iR_WkTWxyAo?feature=share","machine_url":"https://labs.thehackerslabs.com/machines/218","description":"Portal interno de TechCorp Solutions con una función de vista previa de URLs vulnerable a SSRF.
\nObjetivo: explotar el SSRF para acceder al servicio admin interno (no expuesto públicamente) y obtener la flag.
\nCredenciales:\nemployee / employee123
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-06-27T00:00:00"},{"id":217,"name":"RACE CONDITION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/race.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Explota una condición de carrera en el mecanismo anti-bruteforce del login para esquivar el bloqueo de 3 intentos y forzar el PIN de administrador. Objetivo: capturar la flag del panel de administrador. ⚠️ Requiere la cookie THL_SESSION para que la plataforma enrute las peticiones a tu instancia.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/217","description":"Explota una condición de carrera en el mecanismo anti-bruteforce del login para esquivar el bloqueo de 3 intentos y forzar el PIN de administrador. Objetivo: capturar la flag del panel de administrador. ⚠️ Requiere la cookie THL_SESSION para que la plataforma enrute las peticiones a tu instancia.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-10T00:00:00"},{"id":216,"name":"PROTOTYPE POLLUTION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/proto.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Contamina Object.prototype desde la query string del panel para desbloquear un widget oculto y lograr DOM XSS, sin tocar el servidor. Objetivo: capturar la flag oculta en el widget admin del panel.
","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/216","description":"Contamina Object.prototype desde la query string del panel para desbloquear un widget oculto y lograr DOM XSS, sin tocar el servidor. Objetivo: capturar la flag oculta en el widget admin del panel.
","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-09T00:00:00"},{"id":215,"name":"OPEN REDIRECT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/openredirect.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"El formulario login.php acepta un parámetro que define la URL de redirección tras autenticarse, sin validar que pertenezca al mismo dominio. Inicia sesión y modifica ese parámetro para apuntar a un dominio externo y obtener la flag.
","writeup_url":"https://www.youtube.com/shorts/lUkZ_7IKUW8","machine_url":"https://labs.thehackerslabs.com/machines/215","description":"El formulario login.php acepta un parámetro que define la URL de redirección tras autenticarse, sin validar que pertenezca al mismo dominio. Inicia sesión y modifica ese parámetro para apuntar a un dominio externo y obtener la flag.
","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-06-28T00:00:00"},{"id":214,"name":"XSS WAF
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/xsswaf.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Retos"],"learning_objectives":"CyberBlog es un portal de noticias de ciberseguridad que presume de estar protegido por su propio WAF casero (v1.3) y una Content Security Policy \"estricta\" con nonce. El desarrollador creyo que filtrar <script> y anadir un nonce a la CSP era suficiente. La mision: bypassear ambas defensas y conseguir que alert() se ejecute realmente en la pagina. El portal detecta el bypass exitoso de forma server-side.
","writeup_url":"https://youtube.com/shorts/74ypprFYAHs","machine_url":"https://labs.thehackerslabs.com/machines/214","description":"CyberBlog es un portal de noticias de ciberseguridad que presume de estar protegido por su propio WAF casero (v1.3) y una Content Security Policy \"estricta\" con nonce. El desarrollador creyo que filtrar <script> y anadir un nonce a la CSP era suficiente. La mision: bypassear ambas defensas y conseguir que alert() se ejecute realmente en la pagina. El portal detecta el bypass exitoso de forma server-side.
","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-06-27T00:00:00"},{"id":213,"name":"STARTWARS II
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/wars2.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Ingenio"],"learning_objectives":"","writeup_url":"https://github.com/dherediat97/CyberWriteUps/blob/main/write-ups/hackerlabs/star_wars_II/star_wars.md,https://nohh022.github.io/posts/star-wars-ii/,https://pyth0nk1d.medium.com/the-hackers-labs-writeup-startwars-ii-spanish-515208bfec0a","machine_url":"https://labs.thehackerslabs.com/machines/213","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox,Vmware","created_at":"2026-06-27T00:00:00"},{"id":212,"name":"COMMAND INJECTION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/commandinjection.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar una inyección de comandos del sistema operativo derivada del uso de subprocess(shell=True) con input de usuario concatenado sin sanitizar. La explotación requiere romper la comilla de cierre para encadenar comandos propios. Acceso de administrador requerido.
Credenciales: admin / admin123
Detectar una inyección de comandos del sistema operativo derivada del uso de subprocess(shell=True) con input de usuario concatenado sin sanitizar. La explotación requiere romper la comilla de cierre para encadenar comandos propios. Acceso de administrador requerido.
Credenciales: admin / admin123
SSTI
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ssti.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar una inyección de plantillas Jinja2 derivada del uso de render_template_string() sobre input de usuario sin sanitizar. La explotación escala de una expresión de plantilla a ejecución remota de comandos mediante __globals__.__builtins__. No requiere privilegios; cualquier usuario autenticado es suficiente.
Credenciales: user / user123
Detectar una inyección de plantillas Jinja2 derivada del uso de render_template_string() sobre input de usuario sin sanitizar. La explotación escala de una expresión de plantilla a ejecución remota de comandos mediante __globals__.__builtins__. No requiere privilegios; cualquier usuario autenticado es suficiente.
Credenciales: user / user123
XSS X 4
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/xssx4.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"The Hackers Labs Store es una tienda ficticia (Flask) que sirve de laboratorio para practicar 4 variantes distintas de Cross-Site Scripting, cada una con su propio mecanismo de explotación y flag.
\nLa aplicación tiene varios puntos donde el input del usuario se refleja o se persiste sin sanear (|safe en Jinja2), además de una página de perfil que registra pulsaciones de teclado y las envía al backend — simulando el comportamiento de un keylogger inyectado vía XSS.
/search?q=): el parámetro q se refleja sin escapar. La flag está oculta en un data-attribute del DOM, solo accesible ejecutando JS que la lea./comments): autor y contenido del comentario se guardan y renderizan sin escapar. La flag solo se entrega en /flag/2 si se detecta HTML inyectado en algún comentario./admin): el primer usuario que hace login recibe como session_id la propia flag. Hay que robar esa cookie/sesión (vía el XSS almacenado) y verla reflejada en el panel de admin./profile → /admin): /profile registra cada tecla pulsada y la manda a /log_keystroke. Inyectando ese mismo comportamiento vía XSS almacenado se puede capturar lo que teclea otro usuario, visible después en /admin.\n","writeup_url":" ","machine_url":"https://labs.thehackerslabs.com/machines/210","description":"Encadenar Reflected XSS, Stored XSS y sus consecuencias (robo de cookies/sesión y captura de pulsaciones de teclado ajenas) para obtener las 4 flags, explotando la falta de sanitización (
\n|safe) en las plantillas Jinja2.
The Hackers Labs Store es una tienda ficticia (Flask) que sirve de laboratorio para practicar 4 variantes distintas de Cross-Site Scripting, cada una con su propio mecanismo de explotación y flag.
\nLa aplicación tiene varios puntos donde el input del usuario se refleja o se persiste sin sanear (|safe en Jinja2), además de una página de perfil que registra pulsaciones de teclado y las envía al backend — simulando el comportamiento de un keylogger inyectado vía XSS.
/search?q=): el parámetro q se refleja sin escapar. La flag está oculta en un data-attribute del DOM, solo accesible ejecutando JS que la lea./comments): autor y contenido del comentario se guardan y renderizan sin escapar. La flag solo se entrega en /flag/2 si se detecta HTML inyectado en algún comentario./admin): el primer usuario que hace login recibe como session_id la propia flag. Hay que robar esa cookie/sesión (vía el XSS almacenado) y verla reflejada en el panel de admin./profile → /admin): /profile registra cada tecla pulsada y la manda a /log_keystroke. Inyectando ese mismo comportamiento vía XSS almacenado se puede capturar lo que teclea otro usuario, visible después en /admin.\n","valid_for":" ","vip":"1","hypervisor":" ","created_at":"2026-07-14T00:00:00"},{"id":209,"name":"Encadenar Reflected XSS, Stored XSS y sus consecuencias (robo de cookies/sesión y captura de pulsaciones de teclado ajenas) para obtener las 4 flags, explotando la falta de sanitización (
\n|safe) en las plantillas Jinja2.
BANCO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Banco.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"NORDCRYPT SECURITY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/NordCrypt.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"IDOR
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/IDOR.webp","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar Insecure Direct Object Reference en /user/panel?id=<N>, donde el parámetro no se valida contra el usuario en sesión, y explotarlo cambiando el id hasta llegar al perfil de admin (ID 23) para obtener la flag incluida en su biografía.
Detectar Insecure Direct Object Reference en /user/panel?id=<N>, donde el parámetro no se valida contra el usuario en sesión, y explotarlo cambiando el id hasta llegar al perfil de admin (ID 23) para obtener la flag incluida en su biografía.
XSS DOM BASED
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ZSSDOMBASED.webp","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar un XSS DOM-based donde location.hash se inyecta en innerHTML tras un sanitizador que solo bloquea onerror, onload y alert, y explotarlo con autofocus+onfocus y la palabra \"alert\" reconstruida por concatenación para disparar el hook y obtener la flag.
Detectar un XSS DOM-based donde location.hash se inyecta en innerHTML tras un sanitizador que solo bloquea onerror, onload y alert, y explotarlo con autofocus+onfocus y la palabra \"alert\" reconstruida por concatenación para disparar el hook y obtener la flag.
XSS BYPASS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/zss_bypass.webp","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar un XSS sobre el mismo sink innerHTML, protegido por un filtro débil que bloquea script, alert y comillas, y evadirlo con template literals y concatenación para ejecutar alert() igualmente y obtener la flag.
Detectar un XSS sobre el mismo sink innerHTML, protegido por un filtro débil que bloquea script, alert y comillas, y evadirlo con template literals y concatenación para ejecutar alert() igualmente y obtener la flag.
XSS DOM COBERING 2
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/clobering.webp","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Parte 1: el sanitizador bloquea atributos on* y varias etiquetas peligrosas, pero no <a>/<form>. Hay que \"clobberear\" la propiedad anidada window.APP_CONFIG.security_plugin.href con elementos de id duplicado para redirigir la carga de un script externo y obtener la flag.\nParte 2: mismo patrón contra una propiedad de un solo nivel (window.SECURITY_PLUGIN.href), bastando un único <a id=\"SECURITY_PLUGIN\" href=\"...\"> para obtener la flag.
Parte 1: el sanitizador bloquea atributos on* y varias etiquetas peligrosas, pero no <a>/<form>. Hay que \"clobberear\" la propiedad anidada window.APP_CONFIG.security_plugin.href con elementos de id duplicado para redirigir la carga de un script externo y obtener la flag.\nParte 2: mismo patrón contra una propiedad de un solo nivel (window.SECURITY_PLUGIN.href), bastando un único <a id=\"SECURITY_PLUGIN\" href=\"...\"> para obtener la flag.
BAC
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/bac.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Parte 1 (IDOR vía POST): explotar POST /api/user con {\"id\": <valor>} para acceder al perfil de cualquier usuario sin verificar sesión, obteniendo la flag del admin.\nParte 2 (bypass por método HTTP): el endpoint bloquea GET /flag* (403), pero el mismo recurso queda accesible bajo POST, permitiendo exfiltrar la flag avanzada cambiando el verbo HTTP.
Parte 1 (IDOR vía POST): explotar POST /api/user con {\"id\": <valor>} para acceder al perfil de cualquier usuario sin verificar sesión, obteniendo la flag del admin.\nParte 2 (bypass por método HTTP): el endpoint bloquea GET /flag* (403), pero el mismo recurso queda accesible bajo POST, permitiendo exfiltrar la flag avanzada cambiando el verbo HTTP.
APIS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/apis.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Parte 1 (BOLA): explotar GET /api/users/<id> sin control de pertenencia, usando el ID de admin filtrado en /api/system/logs, para obtener la flag 1.\nParte 2 (Mass Assignment anidado): explotar POST /api/users/update para sobrescribir el campo anidado profile.role y escalar a Administrator, obteniendo la flag 2.
Parte 1 (BOLA): explotar GET /api/users/<id> sin control de pertenencia, usando el ID de admin filtrado en /api/system/logs, para obtener la flag 1.\nParte 2 (Mass Assignment anidado): explotar POST /api/users/update para sobrescribir el campo anidado profile.role y escalar a Administrator, obteniendo la flag 2.
SSRF
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/SSRF.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar Server-Side Request Forgery en POST /api/check-stock, donde la URL enviada por el usuario se pasa sin restricción a urllib.request.urlopen(), y explotar /admin/flag en el puerto interno
Detectar Server-Side Request Forgery en POST /api/check-stock, donde la URL enviada por el usuario se pasa sin restricción a urllib.request.urlopen(), y explotar /admin/flag en el puerto interno
XSS SELF
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/xssself.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar un XSS vía innerHTML sin sanitizar en un buscador, y explotarlo ejecutando alert() (hookeado por el reto) para disparar la revelación automática de la flag.
Detectar un XSS vía innerHTML sin sanitizar en un buscador, y explotarlo ejecutando alert() (hookeado por el reto) para disparar la revelación automática de la flag.
XSS DOM CLOBERING
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/XSSDOMCLOBERING.png","level":"AVANZADO","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar una vulnerabilidad de DOM Clobbering: el sanitizador bloquea atributos on*, <script>, <iframe>, <object>, <embed>, <svg> y el esquema javascript:, pero no bloquea etiquetas inocuas como <a>. La aplicación carga dinámicamente un script externo desde la propiedad anidada window.APP_CONFIG.security_plugin.href. Hay que clobberear esa propiedad anidada inyectando elementos con id duplicado para redirigir la carga del script y obtener la flag.
Detectar una vulnerabilidad de DOM Clobbering: el sanitizador bloquea atributos on*, <script>, <iframe>, <object>, <embed>, <svg> y el esquema javascript:, pero no bloquea etiquetas inocuas como <a>. La aplicación carga dinámicamente un script externo desde la propiedad anidada window.APP_CONFIG.security_plugin.href. Hay que clobberear esa propiedad anidada inyectando elementos con id duplicado para redirigir la carga del script y obtener la flag.
RÉQUIEM CIPHER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/rquiem cypher.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Criptografía"],"learning_objectives":"Un archivo MIDI apareció entre los restos de una transmisión cifrada.
\nLa melodía parece una pieza instrumental normal, pero el análisis preliminar sugiere que contiene varias capas ocultas.
\nNo toda la información está en la misma pista, ni en el mismo orden.
\nTu objetivo es claro:
\nTen en cuenta que:
\nLa pieza puede parecer una composición instrumental normal…
\npero alguien dejó algo más ahí.
THL{...}
","writeup_url":"https://gh00stynl.github.io/posts/Requiem-Cipher/,https://pastebin.com/im0ev73y","machine_url":"https://labs.thehackerslabs.com/machines/197","description":"Un archivo MIDI apareció entre los restos de una transmisión cifrada.
\nLa melodía parece una pieza instrumental normal, pero el análisis preliminar sugiere que contiene varias capas ocultas.
\nNo toda la información está en la misma pista, ni en el mismo orden.
\nTu objetivo es claro:
\nTen en cuenta que:
\nLa pieza puede parecer una composición instrumental normal…
\npero alguien dejó algo más ahí.
THL{...}
","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-06-06T00:00:00"},{"id":196,"name":"MINDKEEP
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/mindkeep.png","level":"EXPERTO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"EL NINJA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ninja.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"BANCARROTA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Bancarrota.png","level":"AVANZADO","certifications":[" "],"techniques":["Criptografía"],"learning_objectives":"Un banco internacional ha detectado una posible brecha en su sistema de cifrado durante una operación de respaldo de emergencia.
\nDurante la revisión de los registros recuperados, se encontró un mensaje cifrado mediante el algoritmo RSA, acompañado de información parcial relacionada con la generación de la clave criptográfica.
\nLos analistas confirmaron que una parte de uno de los factores primos utilizados para construir el módulo RSA ha quedado expuesta, aunque la clave privada completa no está disponible.
\nEsta filtración podría ser suficiente para comprometer por completo la seguridad del sistema.
\nTu misión consiste en:
\nEl equipo de seguridad teme que esta exposición parcial haya debilitado de forma crítica el sistema criptográfico, permitciendo a un atacante derivar la clave privada completa.
\nSi esto es posible, toda la infraestructura de cifrado del banco podría considerarse comprometida.
\nDemuestra si la clave puede ser reconstruida a partir de la información filtrada y descifra el mensaje original.
","writeup_url":"https://beafn28.gitbook.io/beafn28/mis-ctfs/bancarrota,https://github.com/AlondraSanchez/PortfolioCTF/blob/81f72721dd02bb365569e169a329dfee28aab08d/root/writeups/the-hackers-labs/Bancarrota.md","machine_url":"https://labs.thehackerslabs.com/machines/193","description":"Un banco internacional ha detectado una posible brecha en su sistema de cifrado durante una operación de respaldo de emergencia.
\nDurante la revisión de los registros recuperados, se encontró un mensaje cifrado mediante el algoritmo RSA, acompañado de información parcial relacionada con la generación de la clave criptográfica.
\nLos analistas confirmaron que una parte de uno de los factores primos utilizados para construir el módulo RSA ha quedado expuesta, aunque la clave privada completa no está disponible.
\nEsta filtración podría ser suficiente para comprometer por completo la seguridad del sistema.
\nTu misión consiste en:
\nEl equipo de seguridad teme que esta exposición parcial haya debilitado de forma crítica el sistema criptográfico, permitciendo a un atacante derivar la clave privada completa.
\nSi esto es posible, toda la infraestructura de cifrado del banco podría considerarse comprometida.
\nDemuestra si la clave puede ser reconstruida a partir de la información filtrada y descifra el mensaje original.
","valid_for":" ","vip":"0","hypervisor":" ","created_at":"2026-04-29T00:00:00"},{"id":192,"name":"INTELLIGENCE AGENCY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/agency.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"","writeup_url":"https://lsp1025923.github.io/2026/06/17/TheHackersLabs-Intelligence-Agency/,https://suraxddq.github.io/posts/intelligence/","machine_url":"https://labs.thehackerslabs.com/machines/192","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-04-11T00:00:00"},{"id":191,"name":"DOBLE AGENTE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Doble_Agente.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"," Ingenio"," OSINT"],"learning_objectives":"PHANTOM ROBOTICS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Phantom.png","level":"AVANZADO","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"XXE 01
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/xxe.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar una vulnerabilidad XXE derivada del uso de lxml.etree.XMLParser(resolve_entities=True) al procesar un XML subido por el usuario, definiendo una entidad externa (SYSTEM \"file://...\") en el DOCTYPE para leer /flag.txt del servidor y obtener la flag.
Detectar una vulnerabilidad XXE derivada del uso de lxml.etree.XMLParser(resolve_entities=True) al procesar un XML subido por el usuario, definiendo una entidad externa (SYSTEM \"file://...\") en el DOCTYPE para leer /flag.txt del servidor y obtener la flag.
OUT OF BAND
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/out 2.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"-Enumeración web y detección de repositorio .git expuesto - Reconstrucción del repositorio\n- Revisión del historial Git para recuperar una clave privada SSH eliminada\n- Acceso SSH mediante clave privada comprometida\n- Abuso de Docker API
","writeup_url":"https://gh00stynl.github.io/posts/OutOfBand/,https://github.com/pantrinn/CTF-Labs-Portfolio/blob/main/TheHackersLab/Out-of-Band/Out%20of%20Band.md,https://lsp1025923.github.io/2026/06/10/TheHackersLabs-Out-Of-Band/,https://nohh022.github.io/posts/out-of-band/,https://web218.github.io/2026/08/08/THL%E9%9D%B6%E6%9C%BA--Out_Of_Band/,https://youtu.be/ZwLbtrHSlhM","machine_url":"https://labs.thehackerslabs.com/machines/188","description":"-Enumeración web y detección de repositorio .git expuesto - Reconstrucción del repositorio\n- Revisión del historial Git para recuperar una clave privada SSH eliminada\n- Acceso SSH mediante clave privada comprometida\n- Abuso de Docker API
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-04-17T00:00:00"},{"id":187,"name":"NAVE NODRIZA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/NaveNodriza.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"],"learning_objectives":"","writeup_url":"https://github.com/kaleth4/THEHACKERLABS/tree/main/Nodriza-nae,https://github.com/pantrinn/CTF-Labs-Portfolio/blob/main/TheHackersLab/Nave%20Nodriza/Nave_Nodriza.md,https://lsp1025923.github.io/2026/06/09/TheHackersLabs-Nave-Nodriza/,https://nohh022.github.io/posts/nave-nodriza/","machine_url":"https://labs.thehackerslabs.com/machines/187","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2026-04-17T00:00:00"},{"id":186,"name":"HACKEANDO AL HACKER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Hackeando_al_Hacker1.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"," Seguridad Ofensiva"],"learning_objectives":"BLIND RELAY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/blindrelay.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"COMPANY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/company.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Pivoting"," Seguridad Ofensiva"," Windows"],"learning_objectives":"INYECCIONES NO SQL
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/nosql.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar una inyección NoSQL en el login contra MongoDB, derivada de pasar $_POST directamente como filtro de findOne(), e inyectar operadores de Mongo vía sintaxis de arrays de PHP (user[$ne]=x&pass[$ne]=x) para forzar un bypass de autenticación y obtener la flag que se revela tras el login exitoso.
Detectar una inyección NoSQL en el login contra MongoDB, derivada de pasar $_POST directamente como filtro de findOne(), e inyectar operadores de Mongo vía sintaxis de arrays de PHP (user[$ne]=x&pass[$ne]=x) para forzar un bypass de autenticación y obtener la flag que se revela tras el login exitoso.
PATH TRAVERSAL
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/image.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar una vulnerabilidad de path traversal con un control mal implementado (exige literalmente ../ en el parámetro, pero solo valida que realpath() resuelva a /etc/passwd), y explotarla vía contact.php?backdoor=../../../../etc/passwd para exfiltrar el listado de usuarios del sistema.
Detectar una vulnerabilidad de path traversal con un control mal implementado (exige literalmente ../ en el parámetro, pero solo valida que realpath() resuelva a /etc/passwd), y explotarla vía contact.php?backdoor=../../../../etc/passwd para exfiltrar el listado de usuarios del sistema.
INYECCIÓN SQL
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sqli.webp","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detectar una inyección SQL clásica en el login, derivada de concatenar credenciales directamente en la query, y explotarla con un bypass de autenticación (' OR '1'='1) sin conocer la contraseña real, para iniciar sesión como admin y obtener la flag, que se muestra en pantalla tras el login exitoso.
Detectar una inyección SQL clásica en el login, derivada de concatenar credenciales directamente en la query, y explotarla con un bypass de autenticación (' OR '1'='1) sin conocer la contraseña real, para iniciar sesión como admin y obtener la flag, que se muestra en pantalla tras el login exitoso.
PULPO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pulpo.png","level":"EXPERTO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"","writeup_url":"https://cd4cwj.net/relatos/el-pulpo.html,https://www.cd4cwj.net/relatos/el-pulpo.html","machine_url":"https://labs.thehackerslabs.com/machines/176","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox,Vmware","created_at":"2026-03-21T00:00:00"},{"id":175,"name":"ROCKSTARS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/rocktasr.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"STARS WARS I
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/starts.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"NIKE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Nike.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"USG - ISHIMURA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Ishimura.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"],"learning_objectives":"YORK
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/tork.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"IPEUVESEIS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ipv6.png","level":"EXPERTO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"MOTO PASIÓN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/motopasion.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"CASTOR
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/castor.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"MERMELADA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/mermelada.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"","writeup_url":"https://albertoestrada.es/hacking/write-up/the-hackers-labs/mermelada/,https://blog.csdn.net/qq_67215806/article/details/157105235?spm=1001.2014.3001.5502,https://drive.google.com/file/d/1I6qTKJda_BU4Mv_9N7UiKZ89KIBaX8tF/view?usp=drive_link,https://drive.google.com/file/d/1qH-xz7345G6MAotrBx6NUOVq_MhEcXDy/view?usp=sharing,https://github.com/kaleth4/THEHACKERLABS/tree/main/MERMELADA,https://github.com/NexusFireMan/CTF/blob/main/The%20Hackers%20Labs/Mermelada.md,https://lsp1025923.github.io/2026/01/21/TheHackersLabs-Mermelada/,https://medium.com/@aps88/thehackerslabs-mermelada-write-up-2db325ff01cc,https://pyth0nk1d.medium.com/the-hackers-labs-writeup-mermelada-spanish-0345949a5460,https://suraxddq.github.io/posts/mermelada/,https://wvverez.gitbook.io/wvverez-docs/the-hackers-labs/mermelada,https://www.notion.so/Mermelada-Linux-2e4579b1c5af8096b8cfd16cf1068d28?source=copy_link","machine_url":"https://labs.thehackerslabs.com/machines/164","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox,Vmware","created_at":"2026-01-10T00:00:00"},{"id":163,"name":"BROCOLI
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/brocol.jpg","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"],"learning_objectives":"COLD FEAR
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Cold Fear.png","level":"AVANZADO","certifications":[" "],"techniques":["Ingenio"," Linux"," Seguridad Ofensiva"],"learning_objectives":"INJ3CTCREW
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/inject.jpg","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"HORIZON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Horizon.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Forense"," OSINT"," Seguridad Ofensiva"],"learning_objectives":"Descubre tu lado más detective en esta increíble historia inspirada en la serie “Pluribus”.
\nPon a prueba tu instinto, sigue las pistas y resuelve el misterioso caso que le ocurrió a nuestro querido jefe investigador.
\nSi te atascas, recuerda: cuando nada funcione, recurre a fuentes abiertas para avanzar.
\nP.D.: No lo olvides: la contraseña está en MAYÚSCULAS.
","writeup_url":"https://github.com/dherediat97/CyberWriteUps/blob/main/write-ups/hackerlabs/horizon/horizon.md,https://pyth0nk1d.medium.com/the-hackers-labs-writeup-horizon-spanish-176a15a3c1c6","machine_url":"https://labs.thehackerslabs.com/machines/160","description":"Descubre tu lado más detective en esta increíble historia inspirada en la serie “Pluribus”.
\nPon a prueba tu instinto, sigue las pistas y resuelve el misterioso caso que le ocurrió a nuestro querido jefe investigador.
\nSi te atascas, recuerda: cuando nada funcione, recurre a fuentes abiertas para avanzar.
\nP.D.: No lo olvides: la contraseña está en MAYÚSCULAS.
","valid_for":" ","vip":"0","hypervisor":"VirtualBox,Vmware","created_at":"2025-12-20T00:00:00"},{"id":159,"name":"CUENTO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cuento.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"],"learning_objectives":"ICEDID
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/IcedID_Titanes1024x1024cuidad.png","level":"AVANZADO","certifications":[" "],"techniques":["Analisis de Malwares"," Forense"],"learning_objectives":"🧪 Ejercicio Forense: Reconstruyendo una Intrusión Realista
\nEn este laboratorio te sumergirás en el análisis de un archivo PCAP para reconstruir, paso a paso, una intrusión realista ocurrida en un entorno corporativo. 🕵️♂️💻
\n🧬 Cadena de Compromiso: IcedID (BokBot)
\nEste laboratorio se centra en la cadena de compromiso asociada a IcedID (BokBot), un sofisticado troyano bancario que ha evolucionado hasta convertirse en un loader capaz de:
\nGracias a esto, los atacantes pueden:
\n🎯 Tu misión en este desafío
\nA lo largo del ejercicio, tu objetivo será:
\nPrepárate para pensar como un atacante… y trabajar como un analista forense profesional. 🧠🛡️
","writeup_url":"https://blog.csdn.net/qq_67215806/article/details/156700034?spm=1001.2014.3001.5502,https://blog.thehackerslabs.com/resolucion-forense-icedid/","machine_url":"https://labs.thehackerslabs.com/machines/158","description":"🧪 Ejercicio Forense: Reconstruyendo una Intrusión Realista
\nEn este laboratorio te sumergirás en el análisis de un archivo PCAP para reconstruir, paso a paso, una intrusión realista ocurrida en un entorno corporativo. 🕵️♂️💻
\n🧬 Cadena de Compromiso: IcedID (BokBot)
\nEste laboratorio se centra en la cadena de compromiso asociada a IcedID (BokBot), un sofisticado troyano bancario que ha evolucionado hasta convertirse en un loader capaz de:
\nGracias a esto, los atacantes pueden:
\n🎯 Tu misión en este desafío
\nA lo largo del ejercicio, tu objetivo será:
\nPrepárate para pensar como un atacante… y trabajar como un analista forense profesional. 🧠🛡️
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2025-12-12T00:00:00"},{"id":157,"name":"LA TRIADA DEL MALWARE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/La_Triada_del_Malware.png","level":"AVANZADO","certifications":[" "],"techniques":["Analisis de Malwares"," Forense"],"learning_objectives":"¡Bienvenidos a este nuevo desafío de Análisis Forense Digital!\nEn este laboratorio investigaremos una cadena de infección avanzada que comprometió un host dentro de la red de una organización corporativa.
\nA partir del archivo PCAP proporcionado, tu misión será:
\n🔹 Reconstruir la cronología del incidente\n🔹 Identificar y perfilar a la víctima del compromiso\n🔹 Analizar el comportamiento de los tres actores de malware involucrados:
\nEste incidente involucró tácticas reales de intrusión, como:
\nTu objetivo final será documentar los IoCs (Indicadores de Compromiso) y las acciones realizadas por cada malware, consolidando la evidencia en un informe forense completo.
\nEste laboratorio incluye tráfico de red real con archivos potencialmente maliciosos.\nAunque provienen de un entorno controlado, podrían infectar sistemas si se ejecutan accidentalmente.
\n📌 Nunca abras ni ejecutes archivos descargados desde el PCAP en un entorno sin protección.
\nSe recomienda trabajar únicamente en:
\nTu seguridad y la integridad del entorno son esenciales durante la práctica.
","writeup_url":"https://blog.thehackerslabs.com/resolucion-forense-la-triada-del-malware/,https://github.com/kaleth4/THEHACKERLABS/tree/main/LATRIADA","machine_url":"https://labs.thehackerslabs.com/machines/157","description":"¡Bienvenidos a este nuevo desafío de Análisis Forense Digital!\nEn este laboratorio investigaremos una cadena de infección avanzada que comprometió un host dentro de la red de una organización corporativa.
\nA partir del archivo PCAP proporcionado, tu misión será:
\n🔹 Reconstruir la cronología del incidente\n🔹 Identificar y perfilar a la víctima del compromiso\n🔹 Analizar el comportamiento de los tres actores de malware involucrados:
\nEste incidente involucró tácticas reales de intrusión, como:
\nTu objetivo final será documentar los IoCs (Indicadores de Compromiso) y las acciones realizadas por cada malware, consolidando la evidencia en un informe forense completo.
\nEste laboratorio incluye tráfico de red real con archivos potencialmente maliciosos.\nAunque provienen de un entorno controlado, podrían infectar sistemas si se ejecutan accidentalmente.
\n📌 Nunca abras ni ejecutes archivos descargados desde el PCAP en un entorno sin protección.
\nSe recomienda trabajar únicamente en:
\nTu seguridad y la integridad del entorno son esenciales durante la práctica.
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2025-12-18T00:00:00"},{"id":156,"name":"RATA CALLEJERA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Rata.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Analisis de Malwares"," Forense"],"learning_objectives":"El presente informe forense corresponde al análisis del desafío “Rata Callejera”, un escenario diseñado para simular la infección de un host corporativo mediante el malware STRRAT, un troyano RAT altamente conocido por proporcionar control remoto al atacante y su capacidad para robar información sensible.
\nEl objetivo es identificar, a partir del tráfico capturado en el archivo (PCAP), las evidencias que permitan reconstruir la intrusión, identificar los datos de la víctima y encontrar los IOCs (Indicadores de Compromiso) asociados a la actividad maliciosa.
\nHash SHA-256 del malware:
\n4c249b325125235b50d9690560c4197a28fd62901b5e02d9eba7436b29447cdd
","writeup_url":"https://blog.thehackerslabs.com/resolucion-forense-strrat-rata-callejera/,https://github.com/kaleth4/THEHACKERLABS/tree/main/RATA","machine_url":"https://labs.thehackerslabs.com/machines/156","description":"El presente informe forense corresponde al análisis del desafío “Rata Callejera”, un escenario diseñado para simular la infección de un host corporativo mediante el malware STRRAT, un troyano RAT altamente conocido por proporcionar control remoto al atacante y su capacidad para robar información sensible.
\nEl objetivo es identificar, a partir del tráfico capturado en el archivo (PCAP), las evidencias que permitan reconstruir la intrusión, identificar los datos de la víctima y encontrar los IOCs (Indicadores de Compromiso) asociados a la actividad maliciosa.
\nHash SHA-256 del malware:
\n4c249b325125235b50d9690560c4197a28fd62901b5e02d9eba7436b29447cdd
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2025-12-09T00:00:00"},{"id":155,"name":"DEVOPS NIGHTMARE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/DEVOPS_NIGHTMARE.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"],"learning_objectives":"WARN COOKIE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/WarmCookie.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"],"learning_objectives":"⚠️ ¡Advertencia de Seguridad!⚠️ Este laboratorio contiene tráfico de red real que incluye archivos descargables potencialmente peligrosos. Aunque los archivos provienen de un entorno controlado, pueden ser detectados como amenazas por soluciones antivirus o pueden resultar dañinos si se ejecutan en un sistema no aislado. No descargues, abras ni ejecutes ningún archivo fuera de un entorno seguro.
\nEl análisis de tráfico de red es una de las técnicas fundamentales en la respuesta a incidentes, ya que permite reconstruir eventos, identificar vectores de ataque y comprender el comportamiento del malware dentro de un entorno comprometido.
\nEn este laboratorio debes examinar un archivo de captura de tráfico (.pcap) asociado a una infección real provocada por WarmCookie, un malware emergente utilizado en campañas de distribución a través de archivos maliciosos y descargas de payloads adicionales.
El objetivo de este laboratorio es analizar detalladamente la actividad registrada en la captura, identificar los sistemas afectados, reconocer los distintos indicadores de compromiso (IOCs). A partir de esta evidencia, debes lograr reconstruir el flujo del ataque y comprender la naturaleza del incidente.
\n\n\n⚠️ ¡Advertencia de Seguridad!\nEste laboratorio contiene tráfico de red real que incluye archivos descargables potencialmente peligrosos. Aunque los archivos provienen de un entorno controlado, pueden ser detectados como amenazas por soluciones antivirus o pueden resultar dañinos si se ejecutan en un sistema no aislado.\nNo descargues, abras ni ejecutes ningún archivo fuera de un entorno seguro.
\n
Se recomienda encarecidamente realizar el laboratorio dentro de:
\n⚠️ ¡Advertencia de Seguridad!⚠️ Este laboratorio contiene tráfico de red real que incluye archivos descargables potencialmente peligrosos. Aunque los archivos provienen de un entorno controlado, pueden ser detectados como amenazas por soluciones antivirus o pueden resultar dañinos si se ejecutan en un sistema no aislado. No descargues, abras ni ejecutes ningún archivo fuera de un entorno seguro.
\nEl análisis de tráfico de red es una de las técnicas fundamentales en la respuesta a incidentes, ya que permite reconstruir eventos, identificar vectores de ataque y comprender el comportamiento del malware dentro de un entorno comprometido.
\nEn este laboratorio debes examinar un archivo de captura de tráfico (.pcap) asociado a una infección real provocada por WarmCookie, un malware emergente utilizado en campañas de distribución a través de archivos maliciosos y descargas de payloads adicionales.
El objetivo de este laboratorio es analizar detalladamente la actividad registrada en la captura, identificar los sistemas afectados, reconocer los distintos indicadores de compromiso (IOCs). A partir de esta evidencia, debes lograr reconstruir el flujo del ataque y comprender la naturaleza del incidente.
\n\n\n⚠️ ¡Advertencia de Seguridad!\nEste laboratorio contiene tráfico de red real que incluye archivos descargables potencialmente peligrosos. Aunque los archivos provienen de un entorno controlado, pueden ser detectados como amenazas por soluciones antivirus o pueden resultar dañinos si se ejecutan en un sistema no aislado.\nNo descargues, abras ni ejecutes ningún archivo fuera de un entorno seguro.
\n
Se recomienda encarecidamente realizar el laboratorio dentro de:
\nKOI STEALER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Koi_Stealer.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"],"learning_objectives":"NEMATODOS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/Nematodos.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"],"learning_objectives":"BLUEEMOON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/BlueMoon.png","level":"AVANZADO","certifications":[" "],"techniques":["Forense"],"learning_objectives":"LA TRAMPA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/trampa.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Forense"],"learning_objectives":"OPERACIÓN PESCADOR
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pescador.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"/etc/hosts) para resolver dominios internos no públicos.get-report) para encontrar credenciales o rutas inseguras en el sistema./etc/hosts) para resolver dominios internos no públicos.get-report) para encontrar credenciales o rutas inseguras en el sistema.WORM
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/worm.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Analisis de Malwares"," Forense"," Linux"],"learning_objectives":"DESPROMPTADO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/despromptado.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Hacking IA"," Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"EL TOPO DNS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/TOPO.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Defensiva"],"learning_objectives":"GET/POST para identificar punto de entrada (upload.php)1.beacon.c2.eltopo.thl y subdominios *.data.eltopo.thldevuser:developer123 contra 10.0.0.50client_database_backup.zip por FTPGET/POST para identificar punto de entrada (upload.php)1.beacon.c2.eltopo.thl y subdominios *.data.eltopo.thldevuser:developer123 contra 10.0.0.50client_database_backup.zip por FTPCONEXION PERDIDA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/conexion.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Analisis de Malwares"," Forense"],"learning_objectives":"Durante una investigación digital a un servidor sospechoso, se recuperaron varios artefactos. Uno de ellos contiene una flag cifrada. Pero no todo es lo que parece... y puede que haya algo más oculto.
\nEncuentra las siguientes flags:
\nTHL{...}THL{...}dump.txt → Flag cifrada (user)root_dump.dat → ¿Más información sensible?imagen.jpg → Imagen aparentemente inofensivaconfig.ini → Archivo de configuraciónlogs/ → Registros del sistemaimagen.jpg usando técnicas de esteganografía.steghideopenssl o scripts con pycryptodomeDurante una investigación digital a un servidor sospechoso, se recuperaron varios artefactos. Uno de ellos contiene una flag cifrada. Pero no todo es lo que parece... y puede que haya algo más oculto.
\nEncuentra las siguientes flags:
\nTHL{...}THL{...}dump.txt → Flag cifrada (user)root_dump.dat → ¿Más información sensible?imagen.jpg → Imagen aparentemente inofensivaconfig.ini → Archivo de configuraciónlogs/ → Registros del sistemaimagen.jpg usando técnicas de esteganografía.steghideopenssl o scripts con pycryptodomeMEMORY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/memory.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Forense"],"learning_objectives":"strings sobre memory.rawTHL{...} localizados con grepstrings sobre memory.rawTHL{...} localizados con grepZAPP
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ZAPP.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"nmap -sSCV -n -p21,22,80anonymous, listado de login.txt y secret.txtdorset y waterloorar2john ./Sup3rP4ss.rar → john --wordlistzsh) / GTFOBins — sudo zsh para rootnmap -sSCV -n -p21,22,80anonymous, listado de login.txt y secret.txtdorset y waterloorar2john ./Sup3rP4ss.rar → john --wordlistzsh) / GTFOBins — sudo zsh para rootPHOTOGRAPHER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/photographer.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"diskid_rsa de rootdiskid_rsa de rootTHLPWN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/thlpwn.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"LAVASHOP
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/lavashop.jpg","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"page=products&file=... para leer /etc/passwd y otros ficheros./proc/<pid>/cmdline (script automatizado con curl para iterar PIDs).gdbserver corriendo en la máquina objetivo. msfvenom (linux/x64 shell_reverse_tcp).gdbserver remoto usando GDB local (target extended-remote).remote put) y configuración con set remote exec-file.run) para lanzar la reverse shell.nc) y post-explotación: extracción de variables/archivos sensibles (por ejemplo /etc/environment para obtener ROOT_PASS).page=products&file=... para leer /etc/passwd y otros ficheros./proc/<pid>/cmdline (script automatizado con curl para iterar PIDs).gdbserver corriendo en la máquina objetivo. msfvenom (linux/x64 shell_reverse_tcp).gdbserver remoto usando GDB local (target extended-remote).remote put) y configuración con set remote exec-file.run) para lanzar la reverse shell.nc) y post-explotación: extracción de variables/archivos sensibles (por ejemplo /etc/environment para obtener ROOT_PASS).ALLSAFE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/allsafe.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"CYBERHUNT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cyberhunt.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Analisis de Malwares"," Forense"],"learning_objectives":"** HASH: 974b61ab7618138ced49e72636b28f44937c442a41ed3300097ce2f4a5fe052f **
\n** HASH: 974b61ab7618138ced49e72636b28f44937c442a41ed3300097ce2f4a5fe052f **
\nEVIDENCIAS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/evidencias.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Forense"],"learning_objectives":"SULACO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sulaco.jpg","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"CURSODEX
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cursodex.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Hacking IA"," Linux"," Pivoting"," Seguridad Ofensiva"," Web"],"learning_objectives":"admin.cursodex.thl.management_command, command_param) y comandos expuestos en JS.ps_grep + param).bash -i >& /dev/tcp/...) y escucha con nc.chisel (reverse tunnel) para acceder a servicios internos (puerto 3001).ffuf para descubrir endpoints internos (/system).{\"\"command\"\": ...}) → acceso como agent.user.txt).no_new_privs).exploit.so, sudo LD_PRELOAD=/tmp/exploit.so /bin/date).python3 -m http.server + curl).admin.cursodex.thl.management_command, command_param) y comandos expuestos en JS.ps_grep + param).bash -i >& /dev/tcp/...) y escucha con nc.chisel (reverse tunnel) para acceder a servicios internos (puerto 3001).ffuf para descubrir endpoints internos (/system).{\"\"command\"\": ...}) → acceso como agent.user.txt).no_new_privs).exploit.so, sudo LD_PRELOAD=/tmp/exploit.so /bin/date).python3 -m http.server + curl).THE VOUCHER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/vouvher.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"public.pem como key — mala gestión de claves/algoritmos).iat/exp y firma HMAC-SHA256 (script en Python).q= y payloads tipo %' UNION SELECT ... #).UNION SELECT para enumerar tablas (information_schema.tables) y extraer valores (p. ej. flag_value de flags).curl y cabecera Authorization: Bearer $TOKEN.public.pem como key — mala gestión de claves/algoritmos).iat/exp y firma HMAC-SHA256 (script en Python).q= y payloads tipo %' UNION SELECT ... #).UNION SELECT para enumerar tablas (information_schema.tables) y extraer valores (p. ej. flag_value de flags).curl y cabecera Authorization: Bearer $TOKEN.ECHOMEDIA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/echomedia.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"revershell.php.mp3).filename del multipart (inyección vía Content-Disposition: filename=\"\"...\"\";<comando>;#\"\").php -r para ejecutar snippets PHP desde CLI y evadir caracteres problemáticos.chr() en PHP para evitar filtros sobre / y . (bypass)./etc/passwd, ficheros en upload/) mediante RCE.upload/ (ejecución de php /var/www/html/upload/xxxxx.mp3).nc / utilidades para mejorar shells.pty).momoi2.png) con stat + dd.system('/bin/bash')).revershell.php.mp3).filename del multipart (inyección vía Content-Disposition: filename=\"\"...\"\";<comando>;#\"\").php -r para ejecutar snippets PHP desde CLI y evadir caracteres problemáticos.chr() en PHP para evitar filtros sobre / y . (bypass)./etc/passwd, ficheros en upload/) mediante RCE.upload/ (ejecución de php /var/www/html/upload/xxxxx.mp3).nc / utilidades para mejorar shells.pty).momoi2.png) con stat + dd.system('/bin/bash')).TORTUGA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/tortuga.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"PATATA MÁGICA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/patatamagica.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"MR. ROBOTS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/mrrobots.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Active Directory"," Linux"," Pivoting"," Seguridad Ofensiva"],"learning_objectives":"UPLOADER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/uploader.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"],"learning_objectives":"ELEVATOR
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/4.png","level":"AVANZADO","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"],"learning_objectives":"PA QUE AIGA LUJO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/lujo.png","level":"AVANZADO","certifications":[" "],"techniques":["Pivoting"," Seguridad Ofensiva"," Web"],"learning_objectives":"DRAGON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/dragon.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"/secret con pistas sobre nombre de usuariodragon) para acceso inicialvim con sudo sin contraseña para ejecutar shell como root/secret con pistas sobre nombre de usuariodragon) para acceso inicialvim con sudo sin contraseña para ejecutar shell como rootFOLCLORE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/folclore.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"WELCOME TO THE JUNGLE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/wlcometothejungle.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"," Windows"],"learning_objectives":"HELLROOT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/hellroot.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"MENTALLITY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/metality.jpg","level":"PROFESIONAL","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Web"],"learning_objectives":"/admin/ con credenciales persistentes en JavaScript.ftpuser).PingCastle, que expone credenciales de svcapp1.administrator.pfx)./admin/ con credenciales persistentes en JavaScript.ftpuser).PingCastle, que expone credenciales de svcapp1.administrator.pfx).BACK TO THE FUTURE I
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/backtothefuture.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"backup.zip y descifrado de clave SSH privada para acceso persistente como usuariotime_daemon y backup_runner) permitiendo inyección de comandos mediante comando RCE en binario insegurotime_daemon, usando sincronización mediante archivo /tmp/sync para ejecutar comandos arbitrarios como rootbackup.zip y descifrado de clave SSH privada para acceso persistente como usuariotime_daemon y backup_runner) permitiendo inyección de comandos mediante comando RCE en binario insegurotime_daemon, usando sincronización mediante archivo /tmp/sync para ejecutar comandos arbitrarios como rootNODECEPTION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/NodeCeption.jpg","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"thl y mejora de entorno de terminal para mayor estabilidad.sudo -l) para identificar ejecución de vi sin contraseña.vi vía GTFOBins para obtener shell privilegiada (root).thl y mejora de entorno de terminal para mayor estabilidad.sudo -l) para identificar ejecución de vi sin contraseña.vi vía GTFOBins para obtener shell privilegiada (root).SEDITION
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sedition.jpg","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"secretito.zip) zip2john + john (diccionario rockyou.txt) cowboy) y autenticación exitosa con la contraseña crackeada cowboy, enumeración de base de datos bunker y extracción de credenciales almacenadas (hash MD5) debian usando las credenciales obtenidas debian y abuso del binario sed permitiendo ejecución arbitraria como root usando GTFOBins (comando sudo sed -n '1e exec sh 1>&0' /etc/hosts)secretito.zip) zip2john + john (diccionario rockyou.txt) cowboy) y autenticación exitosa con la contraseña crackeada cowboy, enumeración de base de datos bunker y extracción de credenciales almacenadas (hash MD5) debian usando las credenciales obtenidas debian y abuso del binario sed permitiendo ejecución arbitraria como root usando GTFOBins (comando sudo sed -n '1e exec sh 1>&0' /etc/hosts)SECURITRONA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/securitrona.png","level":"AVANZADO","certifications":[" "],"techniques":["Hacking IA"," Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"PHISHING
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/phishing.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Retos"],"learning_objectives":"Detecta si este enlace es fiable
\n
Detecta si este enlace es fiable
\n
CAFÉ
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cafe.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"WATCHSTORE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/wachtsote.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"/console, /read y /products/console y lograr ejecución remota de código (RCE)neofetch con sudo sin contraseña/console, /read y /products/console y lograr ejecución remota de código (RCE)neofetch con sudo sin contraseñaHEXTHINK SILENT SHADOW
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/hexthinksilentshadow.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"],"learning_objectives":"stegseek) stegseek) MERCHAN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/merchan.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"ARTE DE JAÉN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/jaen.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["OSINT"],"learning_objectives":"Solicitamos la colaboración ciudadana para recuperar una valiosa obra de arte robada, una de las más populares y queridas de Andalucía.
\nActualmente, solo contamos con una imagen del lienzo para su identificación. Necesitamos tu ayuda para obtener toda la información posible sobre esta obra y su autor.
\n![\"Arte](\"/static/uploads/machines/osint-arte-jaen.jpg\")
Este lienzo es una pieza única y de gran valor artístico e histórico. Es una de las obras más populares y queridas de Andalucía, y su recuperación es crucial para preservar nuestro patrimonio cultural.
\nSi reconoces esta obra o tienes alguna información sobre su autor, por favor, ponte en contacto con las autoridades locales. Cualquier detalle, por pequeño que sea, puede ser crucial para recuperar esta valiosa pieza de arte.
\nSe ofrece una recompensa para cualquier información que conduzca a la recuperación del lienzo.
\nTu identidad será mantenida en estricta confidencialidad.
\n¡Ayúdanos a recuperar esta obra de arte y a preservar nuestro patrimonio cultural!
","writeup_url":"https://br0k3n-c0d3.gitbook.io/cheatsheet/ctf/the-hackers-labs/osint/arte-de-jaen,https://medium.com/@IgnoranzaSolare/writeup-osint-thl-48bf039b6821,https://medium.com/@th3-butl3r/arte-de-jaén-osint-001-thl-73d8485f61ce","machine_url":"https://labs.thehackerslabs.com/machines/108","description":"Solicitamos la colaboración ciudadana para recuperar una valiosa obra de arte robada, una de las más populares y queridas de Andalucía.
\nActualmente, solo contamos con una imagen del lienzo para su identificación. Necesitamos tu ayuda para obtener toda la información posible sobre esta obra y su autor.
\n
Este lienzo es una pieza única y de gran valor artístico e histórico. Es una de las obras más populares y queridas de Andalucía, y su recuperación es crucial para preservar nuestro patrimonio cultural.
\nSi reconoces esta obra o tienes alguna información sobre su autor, por favor, ponte en contacto con las autoridades locales. Cualquier detalle, por pequeño que sea, puede ser crucial para recuperar esta valiosa pieza de arte.
\nSe ofrece una recompensa para cualquier información que conduzca a la recuperación del lienzo.
\nTu identidad será mantenida en estricta confidencialidad.
\n¡Ayúdanos a recuperar esta obra de arte y a preservar nuestro patrimonio cultural!
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2025-06-18T00:00:00"},{"id":107,"name":"ACEITUNA BRAVA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/aceituna.png","level":"EXPERTO","certifications":[" "],"techniques":["Reversing"],"learning_objectives":"LA CASA DEL JAMÓN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/jamon.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"","writeup_url":"https://pyth0nk1d.medium.com/the-hackers-labs-writeup-la-casa-del-jamón-spanish-18bbd8d24123,https://www.bilibili.com/video/BV1QxuUzwERK/","machine_url":"https://labs.thehackerslabs.com/machines/106","description":"","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2025-06-15T00:00:00"},{"id":105,"name":"EL AMIGO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/amigo.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Defensiva"],"learning_objectives":"JAULACON2025
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/jauylacon2021.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"www-data) busctl ejecutable sin contraseñawww-data) busctl ejecutable sin contraseñaCURIOSITY2
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/curiosity2.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"ReadGMSAPassword sobre TOOLSDB.TOOLSDB utilizando herramientas apropiadas.NT AUTHORITY\\SYSTEM en el controlador de dominio usando derechos de sistema.ReadGMSAPassword sobre TOOLSDB.TOOLSDB utilizando herramientas apropiadas.NT AUTHORITY\\SYSTEM en el controlador de dominio usando derechos de sistema.OFUSPINGU
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ofuspingu.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"validarClave) utilizada como token API./api con token para obtener acceso a /view, lo que revela instrucciones para conectar por SSH.debian.sudo, descubriendo que rename es un script Perl con permisos elevados.rename para crear una copia de Bash con SUID (shell privilegiada).validarClave) utilizada como token API./api con token para obtener acceso a /view, lo que revela instrucciones para conectar por SSH.debian.sudo, descubriendo que rename es un script Perl con permisos elevados.rename para crear una copia de Bash con SUID (shell privilegiada).CURIOSITY3
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/curiosity3.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"BOCATA DE ATÚN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/bocata_de_at_n.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["OSINT"," Seguridad Ofensiva"],"learning_objectives":"SHADOWGATE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/shadowgate.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"/login; detección de requisitos de método HTTP específico v4u1tgx9 v4u1tgx9 como usuario en login vía POST, captura del token X-Shadow-MFA y descubrimiento del endpoint /verify mars / sshpassword123) mars y exploración del sistema: identificación de script local (shadow-client.py) que inicia REPL Python en localhost:4444 /login; detección de requisitos de método HTTP específico v4u1tgx9 v4u1tgx9 como usuario en login vía POST, captura del token X-Shadow-MFA y descubrimiento del endpoint /verify mars / sshpassword123) mars y exploración del sistema: identificación de script local (shadow-client.py) que inicia REPL Python en localhost:4444 MICROCHIP
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/microchip.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"/src y uso de Twig.iptables-save comment injection para sobrescribir /etc/passwd como root./etc/shadow con John, para acceder como usuario kike./src y uso de Twig.iptables-save comment injection para sobrescribir /etc/passwd como root./etc/shadow con John, para acceder como usuario kike.ZAPAS GUAPAS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/zapas_guapas.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"WEBOS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/webos.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"TORTILLA PAPAS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/tortilla_papas.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"TORRIJAS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/torrijas.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"web-directory-free) que permite enumerar usuarios premo wp-config.php primo sudo -l: el usuario primo puede ejecutar /usr/bin/bpftrace sin contraseña bpftrace para obtener shell con privilegios de root (según GTFOBins)web-directory-free) que permite enumerar usuarios premo wp-config.php primo sudo -l: el usuario primo puede ejecutar /usr/bin/bpftrace sin contraseña bpftrace para obtener shell con privilegios de root (según GTFOBins)TOKEN OF LOVE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/token_of_love.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Hacking IA"," Linux"," Web"],"learning_objectives":"sudo tee junto con vulnerabilidad de comodines en rsyncsudo tee junto con vulnerabilidad de comodines en rsyncTOKEN OF HATE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/token_of_hate.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"/etc/passwd y credencialesrole a admin) para obtener RCE vía endpoint /commandyournode) para obtener acceso root/etc/passwd y credencialesrole a admin) para obtener RCE vía endpoint /commandyournode) para obtener acceso rootTICKTACKROOT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ticktackroot.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"login con referencia al usuario “Robin” timeout_suid ejecutable como root sin contraseña (SUID) login con referencia al usuario “Robin” timeout_suid ejecutable como root sin contraseña (SUID) THLCPPT_V16
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/thlcppt_v16.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Pivoting"," Seguridad Ofensiva"," Web"],"learning_objectives":"tom, lo que permite autenticación en panel WordPress.php://filter + WrapWrap) para leer archivos sensibles (/etc/passwd, wp-config.php) y descubrir credenciales SSH de los usuarios tom, rafael y jerry.jerry mediante decodificación ROT13 de archivo .dll.rafael usando VPN (Ligolo-NG) configurada con WireGuard y pivoting hacia nueva red interna para llegar a usuario jerry.jerry, abusando de configuración APT Pre-Invoke para asignar SUID a Bash e incrementar privilegios.jerry y exploit mediante nginx con permisos sudo, inyectando clave SSH en authorized_keys para obtener acceso root completo.tom, lo que permite autenticación en panel WordPress.php://filter + WrapWrap) para leer archivos sensibles (/etc/passwd, wp-config.php) y descubrir credenciales SSH de los usuarios tom, rafael y jerry.jerry mediante decodificación ROT13 de archivo .dll.rafael usando VPN (Ligolo-NG) configurada con WireGuard y pivoting hacia nueva red interna para llegar a usuario jerry.jerry, abusando de configuración APT Pre-Invoke para asignar SUID a Bash e incrementar privilegios.jerry y exploit mediante nginx con permisos sudo, inyectando clave SSH en authorized_keys para obtener acceso root completo.THEOFFICE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/theoffice.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Pivoting"," Seguridad Ofensiva"," Web"],"learning_objectives":"/opt/uncompress con sudo sin contraseña.7z para ejecutar reverse shell como root/opt/uncompress con sudo sin contraseña.7z para ejecutar reverse shell como rootTHEFIRSTAVENGER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/thefirstavenger.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"wp-config.php y acceso al contenido de la tabla avengers con hashes MD5wp-config.php y acceso al contenido de la tabla avengers con hashes MD5TEMPLO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/templo.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"STATUE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/statue.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"/adminREADME.md con 17 capas Base64www-data mediante ejecución de payloadcharlescharlesstrings para extraer credenciales embebidaspython3.12 con bit SUID/adminREADME.md con 17 capas Base64www-data mediante ejecución de payloadcharlescharlesstrings para extraer credenciales embebidaspython3.12 con bit SUIDSINPLOMO98
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sinplomo98.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"disk y exploración de privilegios de lectura/escritura id_rsa de root (con permisos de disco), extracción de hash y crackeo de passphrase con John - Ajuste de permisos al fichero (chmod 600) y uso directo de la clave para escalar a rootdisk y exploración de privilegios de lectura/escritura id_rsa de root (con permisos de disco), extracción de hash y crackeo de passphrase con John - Ajuste de permisos al fichero (chmod 600) y uso directo de la clave para escalar a rootSHINED
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/shined.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"SECURITRON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/securitron.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Hacking IA"," Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"admin19-32.securitron.thl y API-Key ‘imagine-no-heaven-no-countries-no-possessions’ sqlmap contra formulario de login en Admin/login.php y extracción de credenciales sin hash avatar.php.png a avatar.php) via funcionalidad de avatar en la app web para obtener shell curl y Node.js integrado /api/models usando la API-Key filtrada, listando y descargando modelos GGUF index.js, user.txt) mediante path traversal desde API vulnerable + API-Key, obteniendo flag y credenciales de securitybot securitybot usando la credencial obtenida sudo para ejecutar binario ar según documentación GTFOBins, permitiendo extracción de archivos root backup_bd.sh que ejecuta date sin path absoluto date malicioso en $HOME/.local/bin (planting binario), interceptando ejecución desde cron y obteniendo root shelladmin19-32.securitron.thl y API-Key ‘imagine-no-heaven-no-countries-no-possessions’ sqlmap contra formulario de login en Admin/login.php y extracción de credenciales sin hash avatar.php.png a avatar.php) via funcionalidad de avatar en la app web para obtener shell curl y Node.js integrado /api/models usando la API-Key filtrada, listando y descargando modelos GGUF index.js, user.txt) mediante path traversal desde API vulnerable + API-Key, obteniendo flag y credenciales de securitybot securitybot usando la credencial obtenida sudo para ejecutar binario ar según documentación GTFOBins, permitiendo extracción de archivos root backup_bd.sh que ejecuta date sin path absoluto date malicioso en $HOME/.local/bin (planting binario), interceptando ejecución desde cron y obteniendo root shellSCAPEROOM
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/scaperoom.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"curl y decodificación de texto Base64SensorData, y desencriptación directa de contraseña en MySQLgpg2john), y uso de john para descifrarloldd /bin/ls) y archivo /etc/ld.so.preload para detectar posible vector de escalada mediante biblioteca precargadacurl y decodificación de texto Base64SensorData, y desencriptación directa de contraseña en MySQLgpg2john), y uso de john para descifrarloldd /bin/ls) y archivo /etc/ld.so.preload para detectar posible vector de escalada mediante biblioteca precargadaSARXIXAS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sarxixas.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"SANTA LOGS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/santa_logs.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Defensiva"," Windows"],"learning_objectives":"SAL Y AZÚCAR
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/sal_y_az_car.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"base64 sin contraseña y leer la clave privada de rootbase64 sin contraseña y leer la clave privada de rootRUNERS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/runers.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"sqlmap para volcar base de datos blog, incluyendo usuarios hashed john para obtener credenciales válidas y acceso SSH al sistema john; obtención de archivo .xlsx con más credenciales pspy64 y detección de script backup.sh con permiso de escritura: modificación para otorgarse SUID a Bash dentro del contenedor .psafe3 con pwsafe2john y john para obtener nuevas credenciales docker sqlmap para volcar base de datos blog, incluyendo usuarios hashed john para obtener credenciales válidas y acceso SSH al sistema john; obtención de archivo .xlsx con más credenciales pspy64 y detección de script backup.sh con permiso de escritura: modificación para otorgarse SUID a Bash dentro del contenedor .psafe3 con pwsafe2john y john para obtener nuevas credenciales docker RESIDENT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/resident.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"robots.txt tras fuzzing para revelar credenciales o pistas ocultasUser-Agent/tmp/passwdrobots.txt tras fuzzing para revelar credenciales o pistas ocultasUser-Agent/tmp/passwdREBIND
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/rebind.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"QUOKKA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/quokka.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"guest, descargando script .bat con privilegios elevados mantenimiento.bat para descargar y ejecutar una reverse shell (shell.ps1) mediante PowerShell guest, descargando script .bat con privilegios elevados mantenimiento.bat para descargar y ejecutar una reverse shell (shell.ps1) mediante PowerShell PUCHERO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/puchero.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"admin:admin) en puerto 3333 isAdmin=true en JSON y ajustando Content-Type → permite descarga de archivos pspy64 ejecutando grasioso.sh cada minuto, que es escribible admin:admin) en puerto 3333 isAdmin=true en JSON y ajustando Content-Type → permite descarga de archivos pspy64 ejecutando grasioso.sh cada minuto, que es escribible POST-IT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/post_it.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["OSINT"],"learning_objectives":"Expediente No. 2024-XYZ123
\nAutoridad Solicitante: Juzgado de Instrucción Penal N° 7
\nFecha: 10 de agosto de 2024
\nObjeto de la Orden:\nPor la presente se emite la orden de búsqueda y captura en contra de un individuo identificado bajo el alias “CiberDefender”, quien es buscado por su peligrosamente alta capacidad de seducción cibernética y por ser “demasiado sexy” en el ámbito digital. Este individuo ha empleado su atractivo virtual para comprometer la seguridad de numerosos sistemas informáticos, utilizando su encanto para ganar acceso no autorizado a información sensible.
\nEl individuo debe ser capturado con la mayor discreción posible, considerando que puede usar su carisma para evadir a las autoridades. En caso de captura, se deben tomar todas las precauciones necesarias para evitar que el sospechoso utilice su “seducción digital” para influir en los oficiales encargados.
\nSe solicita la colaboración de la ciudadanía para obtener información relevante sobre el sospechoso. Cualquier persona que pueda proporcionar los siguientes datos será recompensada:
\nÚltima ubicación conocida del individuo.\nNúmero de teléfono asociado al alias “CiberDefender”.\nNombre completo del sospechoso.\nLugar de estudios o instituciones académicas relacionadas con el individuo.\nCuando acabo sus estudios
\nCualquier persona que posea información debe reportarla de inmediato a las autoridades competentes mediante el correo electrónico info@thehackerslabs.com. Se advierte que el contacto directo con el sospechoso puede llevar a serias consecuencias emocionales debido a su atractivo irresistible.
\nFirmado,
\nJuez de Instrucción Penal N° 7
\n(Autoridad Competente)
","writeup_url":"https://blog.thehackerslabs.com/resolucion-del-ctf-osint-post-it/,https://wiki.curiosidadesdehackers.com/resolucion-del-reto-osint-libros-2/","machine_url":"https://labs.thehackerslabs.com/machines/71","description":"Expediente No. 2024-XYZ123
\nAutoridad Solicitante: Juzgado de Instrucción Penal N° 7
\nFecha: 10 de agosto de 2024
\nObjeto de la Orden:\nPor la presente se emite la orden de búsqueda y captura en contra de un individuo identificado bajo el alias “CiberDefender”, quien es buscado por su peligrosamente alta capacidad de seducción cibernética y por ser “demasiado sexy” en el ámbito digital. Este individuo ha empleado su atractivo virtual para comprometer la seguridad de numerosos sistemas informáticos, utilizando su encanto para ganar acceso no autorizado a información sensible.
\nEl individuo debe ser capturado con la mayor discreción posible, considerando que puede usar su carisma para evadir a las autoridades. En caso de captura, se deben tomar todas las precauciones necesarias para evitar que el sospechoso utilice su “seducción digital” para influir en los oficiales encargados.
\nSe solicita la colaboración de la ciudadanía para obtener información relevante sobre el sospechoso. Cualquier persona que pueda proporcionar los siguientes datos será recompensada:
\nÚltima ubicación conocida del individuo.\nNúmero de teléfono asociado al alias “CiberDefender”.\nNombre completo del sospechoso.\nLugar de estudios o instituciones académicas relacionadas con el individuo.\nCuando acabo sus estudios
\nCualquier persona que posea información debe reportarla de inmediato a las autoridades competentes mediante el correo electrónico info@thehackerslabs.com. Se advierte que el contacto directo con el sospechoso puede llevar a serias consecuencias emocionales debido a su atractivo irresistible.
\nFirmado,
\nJuez de Instrucción Penal N° 7
\n(Autoridad Competente)
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2024-08-11T00:00:00"},{"id":70,"name":"PIZZAHOT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pizzahot.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"PINGUPING
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pinguping.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"sudo sed (binario con permisos especiales) sed para ejecutar comandos como root, usando técnicas encontradas en GTFOBinssudo sed (binario con permisos especiales) sed para ejecutar comandos como root, usando técnicas encontradas en GTFOBinsPINBREAKER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pinbreaker.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Android"," Linux"," Reversing"," Seguridad Ofensiva"],"learning_objectives":"PILDORITAS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pildoritas.png","level":"AVANZADO","certifications":[" "],"techniques":["Active Directory"," Pivoting"," Seguridad Ofensiva"," Windows"],"learning_objectives":"nc y confirmación de vectores de explotación conocidos msfvenom (Meterpreter reverse_tcp) usando encoder x86/shikata_ga_nai y evitando badchars TRUN . buffer overflow) con EIP overwrite y shellcode inyectado nc y confirmación de vectores de explotación conocidos msfvenom (Meterpreter reverse_tcp) usando encoder x86/shikata_ga_nai y evitando badchars TRUN . buffer overflow) con EIP overwrite y shellcode inyectado PILA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pila.png","level":"AVANZADO","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"msf-pattern_create y msf-pattern_offset de Metasploit para localizar la posición exacta del EIP \\x00 problemático, resto permitidos)msf-pattern_create y msf-pattern_offset de Metasploit para localizar la posición exacta del EIP \\x00 problemático, resto permitidos)PHISERMANSPHRIENDS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/phisermansphriends.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," OSINT"," Seguridad Ofensiva"],"learning_objectives":"mur ustil.py) sin necesidad de contraseña mur ustil.py) sin necesidad de contraseña PAPAYA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/papaya.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"PAPAFRITA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/papafrita.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"PAELLA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/paella.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"PACHARÁN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/pachar_n.png","level":"AVANZADO","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"OFFENSIVE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/offensive.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"/images, descarga de imagen y extracción de datos ocultos tras una fuerza bruta del salvoconducto help y manipular plugins que bloqueaban acceso a wp-admin chisel maria /etc/shadow mediante binario app; uso de manipulación PATH y reemplazo del binario head para escalar a root vía SUID/images, descarga de imagen y extracción de datos ocultos tras una fuerza bruta del salvoconducto help y manipular plugins que bloqueaban acceso a wp-admin chisel maria /etc/shadow mediante binario app; uso de manipulación PATH y reemplazo del binario head para escalar a root vía SUIDMORTADELA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/mortadela.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"MOBY DICK
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/moby_dick.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"/tmp/database_pass.txt y apertura exitosa del archivo KeePass su con credenciales extraídas sudo -l con permisos de root (ALL : ALL)/tmp/database_pass.txt y apertura exitosa del archivo KeePass su con credenciales extraídas sudo -l con permisos de root (ALL : ALL)MOBILE PHONE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/mobile_phone.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Android"," Seguridad Ofensiva"],"learning_objectives":"Poner la misma flag como user y root
","writeup_url":"https://blog.thehackerslabs.com/resolucion-del-ctf-mobile-phone/,https://oscaar90.github.io/posts/mobile-phone/,https://wiki.curiosidadesdehackers.com/resolucion-de-la-maquina-mobile-phone/,https://www.youtube.com/watch?v=ED6Jzce1Kmc,https://youtu.be/Y2zEW-Lx2pM","machine_url":"https://labs.thehackerslabs.com/machines/57","description":"Poner la misma flag como user y root
","valid_for":" ","vip":"0","hypervisor":"VirtualBox,Vmware","created_at":"2024-06-24T00:00:00"},{"id":56,"name":"MILANESA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/milanesa.png","level":"EXPERTO","certifications":[" "],"techniques":["Active Directory"],"learning_objectives":"crash ejecutable como root sin contraseña (SUID) crash --help y ejecución de !sh para obtener shell interactiva como rootcrash ejecutable como root sin contraseña (SUID) crash --help y ejecución de !sh para obtener shell interactiva como rootMICROCHOFT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/microchoft1.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"MELONJAMÓN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/melonjam_n.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"LUNA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/luna.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"LIBROS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/libros.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["OSINT"],"learning_objectives":"Nuestro representante se ha perdido.
\nLa última vez visto fue en abril de 2024, dirigiéndose a comprar un libro en Gran Vía (Madrid), cerca del Primark.
En ese momento, se encontraba cerrando un trato sobre una nueva exposición de TheHackersLabs.
\nAlgo se debió torcer... Íbamos hablando por teléfono cuando, a pocos metros, me dijo:
\n\n“No puede ser… ya lo han cerrado, el trato está hecho y el cartel del evento está anunciado con la fecha… y encima con un logo similar al de la explosión.”
\n
Pedimos atención ciudadana para obtener información sobre:
\n⚠️ Cualquier dato puede ser de gran ayuda.
","writeup_url":"https://blog.thehackerslabs.com/resolucion-del-ctf-osint-libros/,https://wiki.curiosidadesdehackers.com/resolucion-del-reto-osint-libros/","machine_url":"https://labs.thehackerslabs.com/machines/52","description":"Nuestro representante se ha perdido.
\nLa última vez visto fue en abril de 2024, dirigiéndose a comprar un libro en Gran Vía (Madrid), cerca del Primark.
En ese momento, se encontraba cerrando un trato sobre una nueva exposición de TheHackersLabs.
\nAlgo se debió torcer... Íbamos hablando por teléfono cuando, a pocos metros, me dijo:
\n\n“No puede ser… ya lo han cerrado, el trato está hecho y el cartel del evento está anunciado con la fecha… y encima con un logo similar al de la explosión.”
\n
Pedimos atención ciudadana para obtener información sobre:
\n⚠️ Cualquier dato puede ser de gran ayuda.
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2024-08-02T00:00:00"},{"id":51,"name":"LA CORPORACIÓN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/la_corporaci_n.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Defensiva"],"learning_objectives":"192.168.1.100).CVE-2021-41773.sh sobre acceso por SSH.192.168.1.100).CVE-2021-41773.sh sobre acceso por SSH.JAULACON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/jaulacon.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"INCERTIDUMBRE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/incertidumbre.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"/etc/passwd, grafana.ini) grafana.db) para obtener credenciales válidas set_date.sh) en sudoers sin contraseña python) para elevar privilegios a root/etc/passwd, grafana.ini) grafana.db) para obtener credenciales válidas set_date.sh) en sudoers sin contraseña python) para elevar privilegios a rootHUEVOS FRITOS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/huevos_fritos.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"HIDDENDOCKER
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/hiddendocker.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"HAPPYJUMP
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/happyjump.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Pivoting"," Seguridad Ofensiva"," Web"],"learning_objectives":"GUITJAPEO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/guitjapeo.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"GRILLO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/grillo.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"GOIKO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/goiko.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"GIN TONIC
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/gin_tonic.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"/etc/passwd) welcome.so) ubicada en ruta controlable libwelcome.so malicioso que otorga shell root al ejecutarse el binario SUID welcome/etc/passwd) welcome.so) ubicada en ruta controlable libwelcome.so malicioso que otorga shell root al ejecutarse el binario SUID welcomeGIMNASIO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/gimnasio.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"neogym.thl en /etc/hosts y exploración del sitio web del gimnasio /etc/passwd y .bash_history, obteniendo credenciales (steve, Sup3rP4$sw0rd123!) admin.neogym.thl david) y crackeo del hash con John james james puede ejecutar perl como usuario kyle → escalada vía GTFOBins kyle puede ejecutar script Python systemcheck.py como root, que llama scripts relativos (full_check.sh, start_server.sh) susceptibles a hijacking por path → obtención de privilegios rootneogym.thl en /etc/hosts y exploración del sitio web del gimnasio /etc/passwd y .bash_history, obteniendo credenciales (steve, Sup3rP4$sw0rd123!) admin.neogym.thl david) y crackeo del hash con John james james puede ejecutar perl como usuario kyle → escalada vía GTFOBins kyle puede ejecutar script Python systemcheck.py como root, que llama scripts relativos (full_check.sh, start_server.sh) susceptibles a hijacking por path → obtención de privilegios rootGAZPACHO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/gazpacho.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"FRUITS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/fruits.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"FINDME
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/findme.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"php con permisos SUID, explotado siguiendo técnicas de GTFOBinsphp con permisos SUID, explotado siguiendo técnicas de GTFOBinsFACULTAD
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/facultad.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"ESPETO MALAGUEÑO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/espeto_malague_o.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"ENSALÁ PAPAS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/ensal_papas.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"EMERREUVEDOBLE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/emerreuvedoble.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"EL CLIENTE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/el_cliente.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"<img src=x onerror=...> para capturar cookie via netcat .phar con ejecución remota de comandos y obtención de reverse shell inicial scott tar con bit SUID para cambiar al usuario kobe systemctl (SUID) para otorgar permisos SUID a /bin/bash, logrando shell root<img src=x onerror=...> para capturar cookie via netcat .phar con ejecución remota de comandos y obtención de reverse shell inicial scott tar con bit SUID para cambiar al usuario kobe systemctl (SUID) para otorgar permisos SUID a /bin/bash, logrando shell rootEL CANDIDATO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/el_candidato.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"DORAEMON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/doraemon.png","level":"AVANZADO","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"gorrocoptero, lectura de archivo con nombre de grupo (Dorayaki1) y lista de usuarios Doraemon Links → nueva contraseña válida → acceso por WinRM con el usuario Suneo DnsAdmins msfvenom y carga vía dnscmd para reiniciar el servicio DNS con payload NT AUTHORITY\\SYSTEMgorrocoptero, lectura de archivo con nombre de grupo (Dorayaki1) y lista de usuarios Doraemon Links → nueva contraseña válida → acceso por WinRM con el usuario Suneo DnsAdmins msfvenom y carga vía dnscmd para reiniciar el servicio DNS con payload NT AUTHORITY\\SYSTEMDECRYPT
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/decrypt.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"DEBUGSLEUTH
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/debugsleuth.png","level":"AVANZADO","certifications":[" "],"techniques":["OSINT"],"learning_objectives":"ddddd
\nEste no es un anuncio cualquiera. Estamos buscando con desesperación un lugar capturado en una fotografía que podría cambiar el curso de una historia de amor. Cada detalle de esta imagen es clave para reunir a dos personas que el destino separó. ¡Tu ayuda podría ser el último eslabón que nos falta para reunirlos!
\nNecesitamos que observes la fotografía y, si reconoces este lugar, por favor proporciones la siguiente información de manera exacta:
\nEsta historia no puede esperar, ¡es una cuestión de amor! Cada segundo cuenta y necesitamos tu ayuda ahora. Si tienes alguna información, por mínima que sea, por favor contáctanos de inmediato.
\nTú podrías ser la clave que los una para siempre. ¡Gracias por ayudar a escribir este final feliz!
\n(Policía del amor)
\n![\"DebugSleuth\"](\"/static/uploads/machines/osint-DebugSleuth.jpg\")
ddddd
\nEste no es un anuncio cualquiera. Estamos buscando con desesperación un lugar capturado en una fotografía que podría cambiar el curso de una historia de amor. Cada detalle de esta imagen es clave para reunir a dos personas que el destino separó. ¡Tu ayuda podría ser el último eslabón que nos falta para reunirlos!
\nNecesitamos que observes la fotografía y, si reconoces este lugar, por favor proporciones la siguiente información de manera exacta:
\nEsta historia no puede esperar, ¡es una cuestión de amor! Cada segundo cuenta y necesitamos tu ayuda ahora. Si tienes alguna información, por mínima que sea, por favor contáctanos de inmediato.
\nTú podrías ser la clave que los una para siempre. ¡Gracias por ayudar a escribir este final feliz!
\n(Policía del amor)
\n
DEBUGSEC
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/debugsec.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"id_rsa en /opt, extracción y crackeo para acceso como debugsec gmic con permisos SUID → uso de gmic para lanzar shell como rootid_rsa en /opt, extracción y crackeo para acceso como debugsec gmic con permisos SUID → uso de gmic para lanzar shell como rootCYBERPUNK
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cyberpunk.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"CYBERGUARD
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cyberguard.png","level":"EXPERTO","certifications":[" "],"techniques":["Active Directory"," Linux"," Pivoting"," Seguridad Ofensiva"," Web"," Windows"],"learning_objectives":"User-Agent utilizando Burp Suite + sqlmap para extraer credenciales.env, creación de VPN con WireGuard y uso de proxychains para acceder a una segunda máquinaarspoof como sudo sin contraseñaUserCA) y exportación de clave privada en formato PFXUser-Agent utilizando Burp Suite + sqlmap para extraer credenciales.env, creación de VPN con WireGuard y uso de proxychains para acceder a una segunda máquinaarspoof como sudo sin contraseñaUserCA) y exportación de clave privada en formato PFXCURIOSITY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/curi.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"jdoejdoejdoeIT AdminsDBA_ADMDBA_ADMDBA_ADMsqlcmd para listar bases y extraer credenciales de tablaGMSA_USERSGMSA_SVC usando GMSADumperNTDS.dit + SYSTEM) con SeBackupPrivilege, extracción con impacket-secretsdumpimpacket-ticketer y escalar a administrador mediante psexecjdoejdoejdoeIT AdminsDBA_ADMDBA_ADMDBA_ADMsqlcmd para listar bases y extraer credenciales de tablaGMSA_USERSGMSA_SVC usando GMSADumperNTDS.dit + SYSTEM) con SeBackupPrivilege, extracción con impacket-secretsdumpimpacket-ticketer y escalar a administrador mediante psexecCRYPTOLABYRINTH
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cryptolabyrinth.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Criptografía"," Linux"," Seguridad Ofensiva"],"learning_objectives":"hidden) tras codificación parcial de credencial en el source web alice_aes.enc (AES-256-CBC) usando clave conocida (supercomplexkey!) Bob una vez obtenida la contraseña sudo env para escalar a usuario Alice sin contraseña Alice Alice, seguido de fuerza bruta para lograr acceso como roothidden) tras codificación parcial de credencial en el source web alice_aes.enc (AES-256-CBC) usando clave conocida (supercomplexkey!) Bob una vez obtenida la contraseña sudo env para escalar a usuario Alice sin contraseña Alice Alice, seguido de fuerza bruta para lograr acceso como rootCOCIDO ANDALUZ
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cocido_andaluz.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Web"," Windows"],"learning_objectives":"CHOCOLATE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/chocolate.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"CHIMICHURRI
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/chimichurri.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"CASA PACO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/casa_paco.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"llevar.php y llevar1.php)llevar.php rechazaba inyecciones, mientras que llevar1.php permitía listar usuariospacogerente usando Hydra y RockYou (contraseña encontrada: dipset1)pspy64 para identificar un script fabada.sh ejecutándose como rootfabada.sh para elevar permisos en /bin/bash → acceso root vía ejecución automática cronllevar.php y llevar1.php)llevar.php rechazaba inyecciones, mientras que llevar1.php permitía listar usuariospacogerente usando Hydra y RockYou (contraseña encontrada: dipset1)pspy64 para identificar un script fabada.sh ejecutándose como rootfabada.sh para elevar permisos en /bin/bash → acceso root vía ejecución automática cronCANYOUHACKME
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/canyouhackme.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"docker, lo que permite:/mntdocker, lo que permite:/mntCAMPANA FELIZ
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/campana_feliz.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"shell.php username=campana, contraseñas RockYou) → credenciales válidas shell.php username=campana, contraseñas RockYou) → credenciales válidas CÁMARA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/c_mara.png","level":"AVANZADO","certifications":[" "],"techniques":["OSINT"],"learning_objectives":"El FBI está solicitando su colaboración inmediata para obtener información crucial relacionada con la imagen que se presenta a continuación. Esta información es vital para resolver un caso de “robo de miradas intensas” que requiere nuestra atención urgente. Cualquier detalle que pueda proporcionar podría marcar la diferencia para llevar a los responsables ante la justicia.
\nEnlace a la Cámara CCTV: Si reconoce la ubicación de la cámara de seguridad que capturó esta imagen o si tiene acceso al sistema de CCTV correspondiente, por favor proporcione el enlace o la forma de acceso. Su aporte podría ser fundamental para rastrear los movimientos y actividades relacionadas con este caso.
\nFecha de la Captura de la Imagen: Saber la fecha exacta en la que esta imagen fue tomada es de suma importancia para alinear los hechos y avanzar en la investigación. Si tiene información precisa sobre cuándo fue capturada, le pedimos que se comunique con nosotros lo antes posible.
\nCiudad y Ubicación Exacta: Si puede identificar la ciudad, el barrio, o el edificio donde está situada la cámara de seguridad, su información será de un valor incalculable para nuestra investigación.
\nPropietario del Edificio: Es especialmente importante que sepamos quién es el propietario del edificio donde se encuentra la cámara. Esta información es esencial para establecer contacto y obtener acceso a cualquier dato adicional que pueda ser relevante para la investigación.
\nEstamos investigando un caso inusual pero serio, conocido como un “robo de miradas intensas”, y cada segundo cuenta. Cuanto antes localicemos la cámara, identifiquemos al propietario del edificio, y obtengamos la información necesaria, más rápido podremos detener a los responsables y evitar que sigan actuando impunemente robando corazones.
\nSi tiene alguna pista o información relevante, por favor contactenos a través de los siguientes canales:
\nSu colaboración es crucial para el éxito de esta investigación. No subestime el valor de la información que pueda tener. Juntos podemos asegurar que la justicia prevalezca y que este caso se resuelva lo antes posible.
\n¡Gracias por su cooperación y compromiso con la seguridad de nuestra comunidad!
\n![\"Camara\"](\"/static/uploads/machines/osint-camara.png\")
El FBI está solicitando su colaboración inmediata para obtener información crucial relacionada con la imagen que se presenta a continuación. Esta información es vital para resolver un caso de “robo de miradas intensas” que requiere nuestra atención urgente. Cualquier detalle que pueda proporcionar podría marcar la diferencia para llevar a los responsables ante la justicia.
\nEnlace a la Cámara CCTV: Si reconoce la ubicación de la cámara de seguridad que capturó esta imagen o si tiene acceso al sistema de CCTV correspondiente, por favor proporcione el enlace o la forma de acceso. Su aporte podría ser fundamental para rastrear los movimientos y actividades relacionadas con este caso.
\nFecha de la Captura de la Imagen: Saber la fecha exacta en la que esta imagen fue tomada es de suma importancia para alinear los hechos y avanzar en la investigación. Si tiene información precisa sobre cuándo fue capturada, le pedimos que se comunique con nosotros lo antes posible.
\nCiudad y Ubicación Exacta: Si puede identificar la ciudad, el barrio, o el edificio donde está situada la cámara de seguridad, su información será de un valor incalculable para nuestra investigación.
\nPropietario del Edificio: Es especialmente importante que sepamos quién es el propietario del edificio donde se encuentra la cámara. Esta información es esencial para establecer contacto y obtener acceso a cualquier dato adicional que pueda ser relevante para la investigación.
\nEstamos investigando un caso inusual pero serio, conocido como un “robo de miradas intensas”, y cada segundo cuenta. Cuanto antes localicemos la cámara, identifiquemos al propietario del edificio, y obtengamos la información necesaria, más rápido podremos detener a los responsables y evitar que sigan actuando impunemente robando corazones.
\nSi tiene alguna pista o información relevante, por favor contactenos a través de los siguientes canales:
\nSu colaboración es crucial para el éxito de esta investigación. No subestime el valor de la información que pueda tener. Juntos podemos asegurar que la justicia prevalezca y que este caso se resuelva lo antes posible.
\n¡Gracias por su cooperación y compromiso con la seguridad de nuestra comunidad!
\n
CALDO DE AVECREN
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/caldo_de_avecren.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"CACHOPO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/cachopo.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"BUDA
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/buda.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"BRIDGENTON
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/bridgenton.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"BOCATA DE CALAMARES
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/bocata_de_calamares.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"BLACK GOLD
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/black_gold.png","level":"AVANZADO","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"/docs/ y extracción masiva de metadatos con exiftoolgobuster para descubrir ~188 documentospdfgrep después de automatizar el análisis de metadatoskerbrute usando wordlist generada, descubriendo usuario válidoevil-winrm y uso de bloodhound-python para analizar y visualizar datos del Active DirectoryForceChangePassword para cambiar la contraseña de otro usuario desde BloodhoundSeBackupPrivilege para realizar copias de ntds.dit y SYSTEM, y usar impacket-secretsdump para extraer hashesimpacket-ticketer para autenticarse como administrador y escalar privilegios con psexec/docs/ y extracción masiva de metadatos con exiftoolgobuster para descubrir ~188 documentospdfgrep después de automatizar el análisis de metadatoskerbrute usando wordlist generada, descubriendo usuario válidoevil-winrm y uso de bloodhound-python para analizar y visualizar datos del Active DirectoryForceChangePassword para cambiar la contraseña de otro usuario desde BloodhoundSeBackupPrivilege para realizar copias de ntds.dit y SYSTEM, y usar impacket-secretsdump para extraer hashesimpacket-ticketer para autenticarse como administrador y escalar privilegios con psexecBINARY TRAIL
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/binary.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Defensiva"],"learning_objectives":"stegcracker para revelar datos ocultos que indican un directorio secreto John the Ripper para obtener la contraseña LibreOffice con la contraseña recuperada → obtención de tres usuarios crash ejecutable como root (SUID), usando !sh para obtener shell rootstegcracker para revelar datos ocultos que indican un directorio secreto John the Ripper para obtener la contraseña LibreOffice con la contraseña recuperada → obtención de tres usuarios crash ejecutable como root (SUID), usando !sh para obtener shell rootBASE
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/base.png","level":"AVANZADO","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"pedro con permisos en grupo adm, permitiendo lectura de archivos privilegiadosawk ejecutable como root (SUID), uso de ejecución arbitraria para obtener shell rootpedro con permisos en grupo adm, permitiendo lectura de archivos privilegiadosawk ejecutable como root (SUID), uso de ejecución arbitraria para obtener shell rootB.I.G
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/b_i_g.png","level":"PROFESIONAL","certifications":[" "],"techniques":["Active Directory"," Seguridad Ofensiva"," Windows"],"learning_objectives":"AVENGERS
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/avengers.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"¡ATENCIÓN EXTORSIÓN!
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/0f2687bef4ad4bc3897502ecfd09fd74.jpg","level":"PRINCIPIANTE","certifications":[" "],"techniques":["OSINT"],"learning_objectives":"Estimados miembros de las FFCCSE,
\nMe dirijo a ustedes con un asunto de extrema gravedad que requiere su atención inmediata. He sido objeto de extorsión, donde se me ha exigido transferir 300 ETH a una dirección desconocida. El extorsionador amenaza con hacer pública mi interés por aprender hacking en The Hackers Labs, lo que podría tener serias repercusiones para mi reputación y seguridad.
\nA continuación, detallo los pasos que considero cruciales para abordar esta situación:
\nIdentificación de la Transacción: Rastrear la transacción involucrada y recopilar información clave, incluyendo el valor transferido y las direcciones de envío y recepción.
\nAnálisis de la Billetera Destinataria: Examinar la actividad de la billetera que ha recibido los fondos, buscando detectar posibles pagos o transacciones sospechosas que puedan estar relacionadas con el extorsionador.
\nInforme de Resultados: Elaborar un informe detallado sobre los hallazgos de la investigación, con el objetivo de identificar y exponer al extorsionador. Este informe será fundamental para realizar la denuncia correspondiente.
\nEn la captura de pantalla adjunta se encuentra la dirección de la billetera involucrada. Recomiendo que se copie esta información en un formato de texto, ya que es una captura de pantalla. Utilizar esta dirección será clave para resolver gran parte del problema. Agradezco de antemano su atención y apoyo en esta delicada situación.
\n![\"Extorsión\"](\"/static/uploads/machines/osint-extorsion.jpg\")
Atentamente, TheHackersLabs
","writeup_url":"https://medium.com/@th3-butl3r/osint-atención-extorsión-002-thl-ecdaf489d1ff,https://pyrhos-prog.github.io/pyrhos-portfolio/thl/atencion-extorsi%C3%B3n/,https://wiki.curiosidadesdehackers.com/resolucion-del-reto-osint-atencion-extorsion/,https://youtu.be/I9OoHDJgUoc?si=lCYqs1syoQVuru16","machine_url":"https://labs.thehackerslabs.com/machines/4","description":"Estimados miembros de las FFCCSE,
\nMe dirijo a ustedes con un asunto de extrema gravedad que requiere su atención inmediata. He sido objeto de extorsión, donde se me ha exigido transferir 300 ETH a una dirección desconocida. El extorsionador amenaza con hacer pública mi interés por aprender hacking en The Hackers Labs, lo que podría tener serias repercusiones para mi reputación y seguridad.
\nA continuación, detallo los pasos que considero cruciales para abordar esta situación:
\nIdentificación de la Transacción: Rastrear la transacción involucrada y recopilar información clave, incluyendo el valor transferido y las direcciones de envío y recepción.
\nAnálisis de la Billetera Destinataria: Examinar la actividad de la billetera que ha recibido los fondos, buscando detectar posibles pagos o transacciones sospechosas que puedan estar relacionadas con el extorsionador.
\nInforme de Resultados: Elaborar un informe detallado sobre los hallazgos de la investigación, con el objetivo de identificar y exponer al extorsionador. Este informe será fundamental para realizar la denuncia correspondiente.
\nEn la captura de pantalla adjunta se encuentra la dirección de la billetera involucrada. Recomiendo que se copie esta información en un formato de texto, ya que es una captura de pantalla. Utilizar esta dirección será clave para resolver gran parte del problema. Agradezco de antemano su atención y apoyo en esta delicada situación.
\n
Atentamente, TheHackersLabs
","valid_for":" ","vip":"0","hypervisor":"VirtualBox","created_at":"2025-02-20T00:00:00"},{"id":3,"name":"ACEITUNO
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/aceituno.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"," Web"],"learning_objectives":"ACCOUNTING
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/accounting.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Seguridad Ofensiva"," Windows"],"learning_objectives":"ACADEMY
","image_url":"https://labs.thehackerslabs.com/static/uploads/machines/academy.png","level":"PRINCIPIANTE","certifications":[" "],"techniques":["Linux"," Seguridad Ofensiva"],"learning_objectives":"