Dificultad
intermediate
Duración promedio
2 hrs
Tecnologías
linux
red team
sql-injection
md5
owasp-a03-injection
Dificultad
intermediate
Duración promedio
2 hrs
Tecnologías
linux
red team
sql-injection
md5
owasp-a03-injection
Bienvenido a GOSSIP, un laboratorio donde pondrás a prueba tus habilidades para detectar vulnerabilidades de inyección SQL, romper contraseñas y leer entre líneas para descubrir al verdadero saboteador.
Esta aplicación simula el sistema interno de un hotel corporativo llamado Alabama Suites, donde todo parece tranquilo... hasta que comienzas a escarbar los datos. Tu objetivo será acceder a la base de datos de la aplicación, obtener las contraseñas de todos los usuarios, entrar como cada uno y descubrir quién está saboteando a Diego.
Sigue las siguientes instrucciones para comenzar:
Descubre la dirección IP de la máquina: Utiliza herramientas como nmap, netdiscover o arp-scan.
Escanea los puertos abiertos
Prueba el login en /gossip/login.php: No todo es lo que parece... ¡usá SQLMap! 😉
Usa SQLMap para explotar la inyección SQL: Extrae la tabla users y obten las contraseñas.
Crackeá las contraseñas MD5
Descubre la verdad: Lee cada panel de los usuarios y deduce ¿quién está saboteando a Diego?
¡Feliz hackeo!