RECON CHAIN
Una infraestructura corporativa segmentada: un gateway expuesto con muchos servicios y una red interna a la que no llegas directamente. El laboratorio entrena el pivoting con un túnel SSH dinámico (proxy SOCKS) y Proxychains para escanear y atacar la red interna a través del bastión. Allí te espera una aplicación web antigua con una vulnerabilidad histórica de Bash en scripts CGI, y la escalada final pasa por un binario con el bit SUID.
Competencias Técnicas y Herramientas
Habilidades Evaluadas: FTP Anonymous Access, Bastion SSH Access, Dynamic SSH Tunneling (SOCKS), Internal Network Discovery via Proxychains, Shellshock Exploitation, SUID Privilege Escalation
Herramientas Recomendadas: Nmap, SSH (-D), Proxychains, Nikto, cURL, Netcat
Prerrequisitos: FTP anónimo, SSH con -D (SOCKS), configuración de Proxychains, escaneo a través de proxies, scripts CGI y binarios SUID.
Objetivo de Compromiso: Acceder al bastión, pivotar hacia la red interna mediante un túnel, comprometer el servicio web interno y escalar a root para capturar la flag final.
Writeups de RECON CHAIN de la comunidad
- Writeup de RECON CHAIN por chifay · GitHub ·
- Writeup de RECON CHAIN por leon2001 · Google Docs ·
- Writeup de RECON CHAIN por wazuh · Google Docs ·
- Writeup de RECON CHAIN por the_intruder · GitHub ·
Preguntas Frecuentes del Laboratorio
¿Cómo se despliega el entorno en Docker?
Se descarga libremente desde la plataforma Whoami-Labs. El archivo ZIP contiene el script startlab.sh y el Dockerfile configurado para iniciar el contenedor vulnerable de forma autónoma.
¿Cómo se valida la bandera (flag)?
Una vez alcanzada la explotación máxima del host, debes ingresar la bandera canónica oficial en la interfaz del laboratorio para registrar el solve y acumular puntos en el ranking global.