Servidores internos también: gestores de contenido y paneles

4 tareas · 35 min · Principiante

Las web shells no solo afectan portales públicos en Internet. Atacantes que han ganado acceso a la red interna implantan web shells en wikis (Confluence), paneles de virtualización o CMS internos.

0 de 4 · 0%

Objetivo de la sala

Las web shells no solo afectan portales públicos en Internet. Atacantes que han ganado acceso a la red interna implantan web shells en wikis (Confluence), paneles de virtualización o CMS internos.

Ejecuta SELECT * FROM servidores_afectados. Revisa el servidor SRV-CONFLUENCE.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué aplicación interna tiene una webshell JSP en su directorio?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la ruta del archivo JSP anómalo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la ruta de la webshell en el servidor interno?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la columna exposicion para el portal de proveedores.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel de exposición tiene la webshell en SRV-PORTAL-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Una web shell interna permite persistir aunque se cierre la brecha inicial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué los atacantes instalan web shells en servidores web internos?

Porque las web shells internas consumen menos memoria Para acelerar la velocidad de carga de la wiki Para mantener acceso persistente y pivotar en la red corporativa incluso si se bloquea su IP externa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Web shells en aplicaciones internas, gestores de contenido y paneles

Auditoría de CMS y servicios de soporte

Tablas

servidores_afectados

servidor
aplicacion
ruta_webshell
exposicion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Webshell en servidor interno Lab

2 Ruta de la webshell interna Lab

3 Exposición de la webshell pública Lab

4 Pivoteo interno vía web shell Lab

Whoami-Labs Pro utiliza cookies