My Expense (VulnHub)
DESCRIPCIÓN
MyExpense es una aplicación web deliberadamente vulnerable que le permite entrenarse en la detección y explotación de diferentes vulnerabilidades web. A diferencia de una aplicación de "desafío" más tradicional (que le permite entrenar en una sola vulnerabilidad específica), MyExpense contiene un conjunto de vulnerabilidades que necesita explotar para lograr el escenario completo.
GUIÓN
Usted es "Samuel Lamotte" y acaba de ser despedido de su empresa "Furtura Business Informatique". Desafortunadamente, debido a su salida apresurada, no tuvo tiempo de validar su informe de gastos de su último viaje de negocios, que aún asciende a 750 € correspondientes a un vuelo de regreso a su último cliente.
Por temor a que su antiguo empleador no quiera reembolsarle este informe de gastos, decide piratear la aplicación interna llamada "MyExpense" para administrar los informes de gastos de los empleados.
Así que estás en tu coche, en el aparcamiento de la empresa y conectado a la red Wi-Fi interna (la llave aún no ha sido cambiada después de tu salida). La aplicación está protegida por autenticación de usuario/contraseña y espera que el administrador aún no haya modificado o eliminado su acceso.
Sus credenciales eran: samuel/fzghn4lw
Una vez realizado el desafío, la bandera se mostrará en la aplicación mientras se conecta con su cuenta (samuel).
Comentarios
Publicar un comentario