Casino LFI - Inclusión peligrosa en el servidor del casino

En este laboratorio analizarás el sitio web de un casino ficticio llamado Casino Royale, cuya implementación presenta comportamientos extraños en la forma en que maneja archivos internos. Se sospecha que podría ser vulnerable a una inclusión de archivos locales (LFI).

Tu misión es identificar cómo el sitio interactúa con sus recursos y evaluar si es posible aprovechar su estructura para acceder a información sensible desde el servidor.

🌱 Cómo iniciar este laboratorio

Sigue las siguientes instrucciones para comenzar:

1. Descarga la máquina virtual desde este enlace:

1   https://storage.googleapis.com/cybersecurity-machines/casino-lab.ova

1. Importa la máquina en tu gestor de virtualización preferido (VirtualBox, VMware, etc.).
2. Inicia la VM y comienza el reto.

Herramientas recomendadas

Puedes considerar el uso de las siguientes herramientas durante tu investigación:

• Nmap, Netdiscover – para descubrimiento de red y detección de servicios
• Burp Suite, cURL – para interceptar y manipular parámetros web
• Navegador web, Developer Tools – para inspección manual del comportamiento del sitio
• CyberChef, cat, less – para examinar contenidos extraídos desde el servidor

Recuerda: no todo archivo incluido fue pensado para ser visto.

¡Feliz hackeo!