CTF & Labs
Write-ups de laboratorios y retos de hacking ofensivo. Documentación del proceso completo: reconocimiento, explotación, post-explotación.
Hacking
Laboratorios de pentesting con entornos Docker diseñados para practicar técnicas reales.
Lab 1 — vsftpd 2.3.4 + Pivoting
Explotación de backdoor en vsftpd 2.3.4 (CVE-2011-2523), upgrade a Meterpreter y pivoting con autoroute hacia una red interna aislada.
Lab 2 — SMB + SQLi + SUID
Enumeración SMB con null session, brute force SSH con Hydra, túnel SSH manual, SQL Injection en portal de login y escalada de privilegios via SUID python3.
Lab 3 — File Upload + Doble Pivoting
Webshell PHP via file upload, exfiltración de credenciales desde MySQL interno, cron job privesc y doble pivoting a través de tres redes aisladas.
Lab 4 — File Upload + MySQL + Cron + Doble Pivoting (real)
Ejecución real del doble pivoting a través de tres redes aisladas. Reverse shell con proc_open, túneles SSH encadenados con ProxyJump y escalada via /etc/passwd.