https://rodrigo-hckr.github.io/A minimal, responsive and feature-rich Jekyll theme for technical writing. 2026-08-14T23:34:20+00:00 Rodrigo Moguel Mendoza https://rodrigo-hckr.github.io/ Jekyll © 2026 Rodrigo Moguel Mendoza /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2026-08-14T14:41:47+00:00 2026-08-14T14:41:47+00:00 https://rodrigo-hckr.github.io/posts/dockerlabs-winfake/ Rodrigo Moguel Mendoza

📋 Resumen Laboratorio de dificultad fácil de DockerLabs cuyo nombre (“WinFake”) resume el concepto: un sitio web estático esconde un acróstico que revela un usuario SSH y, tras autenticar, el login cae en un intérprete de comandos falso escrito en Python que simula PowerShell/Windows sobre un sistema Linux real. Leyendo el código fuente del propio wrapper (accesible vía path traversal en su ún...

2026-08-12T18:11:51+00:00 2026-08-12T18:11:51+00:00 https://rodrigo-hckr.github.io/posts/whoami-labs-vulnerable-3/ Rodrigo Moguel Mendoza

📋 Resumen Laboratorio de dificultad media que simula una arquitectura de microservicios (“NovaCloud Systems”). Un SSRF en el verificador de webhooks del Portal deriva en LFI y expone un PHP-FPM accesible directamente en la red interna, lo que permite RCE. Con RCE se pivota hacia la API interna, se filtra el secreto usado para firmar JWT y se forja un token de administrador para obtener acceso ...

2026-08-10T21:15:00+00:00 2026-08-10T21:15:00+00:00 https://rodrigo-hckr.github.io/posts/whoami-labs-vulnerable-1/ Rodrigo Moguel Mendoza

📋 Resumen Ejecutivo El laboratorio “Vulnerable 1” expone una superficie de ataque amplia (17 puertos), pero el vector real resulta ser un share SMB (cosmos) con permisos de escritura/lectura para sesiones anónimas, que contiene un archivo con credenciales en texto plano. Una de esas credenciales tiene una regla de sudo mal configurada sobre /usr/bin/vim, permitiendo escalar a root mediante una...

2026-08-10T12:45:00+00:00 2026-08-10T12:45:00+00:00 https://rodrigo-hckr.github.io/posts/whoami-labs-vulnerability/ Rodrigo Moguel Mendoza

📋 Resumen Ejecutivo El laboratorio “Vulnerability” expone un servidor Samba 3.0.20-Debian — una versión extremadamente antigua (2006) vulnerable a CVE-2007-2447, conocida como “Samba username map script Command Execution”. El servicio permite acceso anónimo de escritura sobre un share SMB, y el propio proceso smbd corre con privilegios de root, por lo que la explotación entrega acceso administ...

2026-08-10T08:55:00+00:00 2026-08-10T08:55:00+00:00 https://rodrigo-hckr.github.io/posts/whoami-labs-transferencia/ Rodrigo Moguel Mendoza

📋 Resumen Ejecutivo El laboratorio “Transferencia” expone un servidor con FTP anónimo habilitado, permitiendo la descarga sin autenticación de un archivo con credenciales en texto plano. Una de esas credenciales es válida para SSH, y una vez dentro, un binario /usr/bin/bash con el bit SUID activado permite escalar directamente a root sin necesidad de exploits adicionales. Campo...