Inyección en Cron

Explota directorios de ejecución periódica con permisos de escritura para ejecutar tu propio código como otro usuario.

[TICKET #VTX-4870 // EJECUCIÓN ARBITRARIA CRON]SEVERIDAD: CRÍTICA

Contexto del Incidente: El demonio de tareas de genesis25 ejecuta cada sesenta segundos absolutamente todos los scripts alojados en un directorio compartido y luego los elimina. Dicho directorio tiene permisos de escritura abiertos para tu usuario actual.

Objetivo Operativo: Ingresa como genesis24, programa un script en Bash que copie la bandera del siguiente usuario hacia una carpeta temporal tuya, dale permisos de ejecución, colócalo en el directorio vigilado por Cron y espera un minuto a que se ejecute.

HERRAMIENTAS SUGERIDAS:

catchmodcpmktempls

INVESTIGACIÓN RECOMENDADA:

Terminal de Acceso SSH

ssh genesis24@genesis.bypasslabs.org -p 2220

USUARIOgenesis24

CONTRASEÑA SSH (NIVEL 23)

Resuelve el Nivel 23 para desbloquear la credencial

Capturar Bandera de Nivel

bypass{}

Ir al Nivel 25 →