Retos

Facil Web

Ghost Relay

Consola de estado interna de Nexus que confía en el cliente. Una bandera, fácil, con honeypots de troleo.

150 pts

Facil Web

Nexus Desk

Gestor de incidencias interno de Nexus. IDOR: lee incidencias ajenas cambiando el id. FACIL.

150 pts

Media Web

Nexus Forge

Generador de informes de Nexus. SSTI (Jinja2) que llega a leer el fichero de la flag. MEDIA.

250 pts

Media Web

Nexus Index

Directorio de personal de Nexus. SQL injection sobre SQLite, UNION a la tabla secrets. MEDIA.

250 pts

Locura Web

Helix Gate

HELIX's public SSO gateway. It checks the signature, not who wrote it.

500 pts

Locura Web

Helix Pipeline

HELIX's self-hosted CI. It verifies the seal, not the sender.

500 pts

Locura Web

Helix Singularity

The Architect's personal console. Pollute the idea of every object.

500 pts

Locura Crypto

Helix Vault

HELIX's 'mathematically perfect' secrets vault. Two classic mistakes, chained.

500 pts

Locura Web

Phantom Core

Reto web encadenado de 5 fases, del login a RCE. Dos banderas. Instancia propia por jugador.

500 pts