La web shell del portal y sus registros

3 tareas · 50 min · Principiante

Simulacro 4 · Etapa 2. El atacante utilizó las credenciales del cajero para subir una web shell al portal web de CrediFácil y extraer datos de clientes. Debes analizar los registros de acceso HTTP y el código PHP de la puerta trasera.

0 de 3 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM evidencia_portal. Revisa la primera fila.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué ruta y con qué código PHP se alojó la web shell en el servidor?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la solicitud a /api/v1/clients/export.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción ejecutó el atacante sobre la API de clientes del portal?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa cómo se depositó la web shell.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo logró el atacante subir el script PHP malicioso al servidor web?

Subida de archivo disfrazado de imagen JPEG utilizando el token robado del cajero Inyectando código por la toma eléctrica Enviando una carta por correo postal

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

CrediFácil — portal web: web shell y registros de acceso HTTP

Auditor de Integridad de Servidores Web y Access Logs

Tablas

evidencia_portal

ruta_archivo
metodo_http_y_ip
comando_ejecutado
evaluacion_forense

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ruta y código de la web shell Lab

2 Comando de exfiltración de clientes Lab

3 Vector de subida del archivo Lab

Whoami-Labs Pro utiliza cookies