Saltar al contenido
NodeBox Blacknode Security
Temporada 2: The Architect Entrar

Retos Nexus Forge

Media Web 5 resoluciones

Nexus Forge

Generador de informes de Nexus. SSTI (Jinja2) que llega a leer el fichero de la flag. MEDIA.

Nexus Forge es el generador de informes de Nexus. Te deja poner el título de tu informe... y lo pasa por el motor de plantillas. Una bandera, dificultad media.

Hay honeypots y una trampa de dos niveles: la fuga fácil te da un cebo, no la flag. La flag de verdad está en un fichero, y para leerla hay que ir un paso más allá. P1 & m4lware te acompañan, riéndose. Empieza pidiéndole al título que calcule algo.

Máquina

Una máquina para ti sola

Todavía no hay ninguna máquina levantada para este reto.

Pistas

Los puntos que cuesta una pista se descuentan de la resolución, no de lo que ya tienes.
  • Pista 1 25 pts
  • Pista 2 45 pts
  • Pista 3 70 pts

Enviar flag

Entera, con las llaves. No se distingue entre mayúsculas y minúsculas salvo que el reto diga lo contrario.

Banderas

  • unica250 pts

Resoluciones recientes