http://teamhoamireto8.000webhostapp.com/

1

Estamos delante te un panel de login, así que lo primero vamos a intentar un bypass sql injection a ver si ganamos el acceso, la inyección será la siguiente ‘or’1’=’1

2.PNG

como vemos hemos ganada el acceso a la plataforma que emula ser un servidor de correo electrónico. Tras investigar los diferentes emails, me he topado en input con uno de una persona llamada Pilar Alegría que tiene un enlace de descarga de un arcivo .img

3.PNG

Al descargar la imagen y abrirla observamos que tenemos una estructuras de carpetas

Captura

investigando las carpetas y los archivos que contienen se encuentran en descargas musica y archivo sospechoso por su tamaño y por que al abrirlo se escucha un sonido estridente que para nada es una canción, en la carpeta desktop hay un archivo llamado notas que seguramente tenga algunas pistas y un archivo .png. También hay una carpeta llamada fotos que puede ser esteganografía.

Lo primero que vamos a hacer es analizar el audio sospechoso llamado movimiento original MO con Sonic Visualizer. Una vez analizado el espectrograma encontramos esta imagen escondida en el audio

5

Ahora he procedido a analizar el png que se encontraba en el escritorio pero no he encontrado nada de modo que vamos a pasar a investigar la carpeta de fotos

en la fotografía 11.1 encontramos un hash :

miguel:$a4b059ad2e0bf0b95a3cd76fba2ed07e.:17137:0:99999:7:::

en la fotografía 43.1 encontramos otro hash :

alberto:$9424fa904b33615d6b5ee9584e70ce1f.:17137:0:99999:7:::

y en la fotografía 49.1 encontramos el último hash :

sandrA:$c65de4c787c9666e3f8535e29db0e5cd.:17137:0:99999:7:::

 

Como el reto nos indicaba que se debía de encontrar los 4 hash y enviarlos a la cuenta de telegram de matias ya solo que sacar a texto planolos hash:

PILAR –> 3d4e992d8d8a7d848724aa26ed7f4176 –> director

ALBERTO –> 9424fa904b33615d6b5ee9584e70ce1f –> avion

MIGUEL –> a4b059ad2e0bf0b95a3cd76fba2ed07e –> carcasa

SANDRA –> c65de4c787c9666e3f8535e29db0e5cd –> lavadora

Con esto ya está el reto copletado.

 

 

Anuncios