Academy easy linux ✓ Fuerza bruta de directorios Fuzzing de vhosts y subdominios Deserialización insegura Explotación de CVE público Mass assignment +5
Admirer easy linux ✓ Fuerza bruta de directorios Bypass de autenticación LFI / path traversal Credenciales en ficheros Abuso de sudo +1
Armageddon easy linux ✓ Explotación de CMS Explotación de CVE público Credenciales en ficheros Cracking de hashes Abuso de sudo
Backdoor easy linux ✓ Explotación de CMS Explotación de CVE público LFI / path traversal Abuso de sudo
Bank easy linux ✓ Fuerza bruta de directorios Fuzzing de vhosts y subdominios Bypass de autenticación Subida de ficheros maliciosos Credenciales en ficheros +2
Blocky easy linux ✓ Fuerza bruta de directorios Explotación de CMS Credenciales en ficheros Ingeniería inversa Reutilización de contraseñas +2
Boardlight easy linux ✓ Fuzzing de vhosts y subdominios Credenciales por defecto Explotación de CVE público Credenciales en ficheros Reutilización de contraseñas +1
BountyHunter easy linux ✓ Fuerza bruta de directorios LFI / path traversal XXE Credenciales en ficheros Reutilización de contraseñas +1
Busqueda easy linux ✓ Server-Side Template Injection Fuzzing de vhosts y subdominios Repositorio .git expuesto Credenciales en ficheros Abuso de sudo +2
CodePartTwo easy linux ✓ Explotación de CVE público Credenciales en ficheros Abuso de sudo Backups y archivos comprimidos
Codify easy linux ✓ Explotación de CVE público Cracking de hashes Bypass de autenticación Abuso de sudo Tareas cron y procesos
Conversor easy linux ✓ LFI / path traversal Tareas cron y procesos Explotación de CVE público Abuso de sudo
CozyHosting easy linux ✓ Fuerza bruta de directorios Bypass de autenticación Inyección de comandos Credenciales en ficheros Ingeniería inversa +2
Devvortex easy linux ✓ Fuzzing de vhosts y subdominios Explotación de CMS Explotación de CVE público Mass assignment Cracking de hashes +1
Doctor easy linux ✓ Inyección de comandos Server-Side Template Injection Grupos privilegiados Análisis de logs Explotación de CVE público
Dog easy linux ✓ Repositorio .git expuesto Explotación de CMS Credenciales en ficheros Reutilización de contraseñas Abuso de sudo
Frolic easy linux ✓ Fuerza bruta de directorios Explotación de CVE público Subida de ficheros maliciosos Cracking de hashes Binarios SUID +2
Help easy linux ✓ Fuerza bruta de directorios Explotación de CVE público GraphQL Inyección SQL Subida de ficheros maliciosos +1
Inject easy linux ✓ Fuerza bruta de directorios Explotación de CVE público LFI / path traversal Credenciales en ficheros Tareas cron y procesos
Keeper easy linux ✓ Credenciales por defecto Credenciales en ficheros Explotación de CVE público Claves SSH Volcados de memoria
Kobold easy linux ✓ Fuzzing de vhosts y subdominios Explotación de CVE público Claves SSH Escape de contenedores Grupos privilegiados +1
LaCasaDePapel easy linux ✓ Explotación de CVE público LFI / path traversal Criptografía débil o casera Claves SSH Tareas cron y procesos
LinkVortex easy linux ✓ Fuzzing de vhosts y subdominios Repositorio .git expuesto Explotación de CVE público LFI / path traversal Inyección de comandos +3
MonitorsFour easy windows ✓ Fuzzing de vhosts y subdominios Bypass de autenticación Explotación de CVE público Cracking de hashes Escape de contenedores +1
MonitorsTwo easy linux ✓ Explotación de CVE público Cracking de hashes Binarios SUID Escape de contenedores Linux capabilities
Networked easy linux ✓ Fuerza bruta de directorios Subida de ficheros maliciosos Backups y archivos comprimidos Inyección de comandos Tareas cron y procesos +1
Nibbles easy linux ✓ Fuerza bruta de directorios Explotación de CMS Explotación de CVE público Subida de ficheros maliciosos Abuso de sudo
OpenAdmin easy linux ✓ Fuerza bruta de directorios Explotación de CVE público Claves SSH Credenciales en ficheros Reutilización de contraseñas +3
OpenSource easy linux ✓ Repositorio .git expuesto LFI / path traversal Escape de contenedores Claves SSH Servicios internos y port forwarding +2
Pandora easy linux ✓ Enumeración SNMP Explotación de CVE público Inyección SQL Subida de ficheros maliciosos Servicios internos y port forwarding +2
PermX easy linux ✓ Fuzzing de vhosts y subdominios Explotación de CVE público Credenciales en ficheros Reutilización de contraseñas Abuso de enlaces simbólicos +1
Planning easy linux ✓ Fuzzing de vhosts y subdominios Explotación de CVE público Credenciales en ficheros Tareas cron y procesos Servicios internos y port forwarding
Postman easy linux ✓ Claves SSH Reutilización de contraseñas Cracking de hashes Explotación de CVE público
Precious easy linux ✓ Metadatos y OSINT Explotación de CVE público Inyección de comandos Credenciales en ficheros Deserialización insegura +1
Previse easy linux ✓ Fuerza bruta de directorios Bypass de autenticación Inyección de comandos Credenciales en ficheros Cracking de hashes +2
RedPanda easy linux ✓ Server-Side Template Injection Metadatos y OSINT XXE Tareas cron y procesos Ingeniería inversa +1
RouterSpace easy linux ✓ Inyección de comandos Ingeniería inversa Claves SSH Exploit de kernel o sistema
Secret easy linux ✓ Enumeración de APIs Ataques a JWT Inyección de comandos Historial de git Claves SSH +2
Shoppy easy linux ✓ Bypass de autenticación Inyección NoSQL Fuzzing de vhosts y subdominios Ingeniería inversa Cracking de hashes +1
Silentium easy linux ✓ Fuzzing de vhosts y subdominios Bypass de autenticación Explotación de CVE público Credenciales en ficheros Claves SSH +1
Soccer easy linux ✓ Fuerza bruta de directorios Credenciales por defecto Subida de ficheros maliciosos Fuzzing de vhosts y subdominios Inyección SQL +1
Swagshop easy linux ✓ Deserialización insegura Explotación de CMS Explotación de CVE público Inyección SQL Abuso de sudo
Tabby easy linux ✓ Fuzzing de vhosts y subdominios LFI / path traversal Subida de ficheros maliciosos Reutilización de contraseñas Cracking de hashes +3
Teacher easy linux ✓ Metadatos y OSINT Explotación de CVE público Cracking de hashes Tareas cron y procesos
Titanic easy linux ✓ Fuzzing de vhosts y subdominios LFI / path traversal Cracking de hashes Explotación de CVE público Tareas cron y procesos
Topology easy linux ✓ Fuzzing de vhosts y subdominios LFI / path traversal Cracking de hashes Tareas cron y procesos
Traceback easy linux ✓ Fuerza bruta de directorios Credenciales por defecto Abuso de sudo Claves SSH Tareas cron y procesos
TwoMillion easy linux ✓ Enumeración de APIs Inyección de comandos Mass assignment Credenciales en ficheros Reutilización de contraseñas +1
Usage easy linux ✓ Inyección SQL Subida de ficheros maliciosos Cracking de hashes Abuso de sudo Inyección por wildcard
Valentine easy linux ✓ Explotación de CVE público Claves SSH Volcados de memoria Exploit de kernel o sistema
Writeup easy linux ✓ Explotación de CMS Explotación de CVE público Inyección SQL Cracking de hashes Grupos privilegiados +2
Agile medium linux ✓ LFI / path traversal IDOR Credenciales en ficheros Servicios internos y port forwarding Explotación de CVE público +1
AirTouch medium linux ✓ Enumeración SNMP Ataques Wi-Fi Bypass de autenticación Subida de ficheros maliciosos Cracking de hashes +3
Awkward medium linux ✓ Enumeración de APIs Fuzzing de vhosts y subdominios Ataques a JWT Bypass de autenticación LFI / path traversal +6
Backfire medium linux ✓ Explotación de CVE público SSRF Ataques a JWT Bypass de autenticación Servicios internos y port forwarding +2
Bitlab medium linux ✓ Fuerza bruta de directorios Subida de ficheros maliciosos Credenciales en ficheros Historial de git Ingeniería inversa +1
Blurry medium linux ✓ Fuzzing de vhosts y subdominios Deserialización insegura Explotación de CVE público Claves SSH Abuso de sudo
Bolt medium linux ✓ Fuzzing de vhosts y subdominios Server-Side Template Injection Escape de contenedores Cracking de hashes Historial de git +3
Book medium linux ✓ Bypass de autenticación Cross-Site Scripting (XSS) LFI / path traversal Claves SSH Explotación de CVE público +1
BroScience medium linux ✓ Deserialización insegura LFI / path traversal Criptografía débil o casera Credenciales en ficheros Cracking de hashes +2
Bucket medium linux ✓ Fuzzing de vhosts y subdominios Subida de ficheros maliciosos Credenciales en ficheros Reutilización de contraseñas LFI / path traversal +2
Cache medium linux ✓ Fuzzing de vhosts y subdominios Explotación de CVE público Inyección SQL Subida de ficheros maliciosos Credenciales en ficheros +3
Canape medium linux ✓ Fuerza bruta de directorios Repositorio .git expuesto Deserialización insegura Historial de git Explotación de CVE público +2
Cat medium linux ✓ Repositorio .git expuesto Cross-Site Scripting (XSS) Inyección SQL Grupos privilegiados Cracking de hashes +4
DevArea medium linux ✓ Explotación de CVE público LFI / path traversal Ingeniería inversa Inyección de comandos Abuso de enlaces simbólicos +3
DevHub medium linux ✓ Explotación de CVE público Claves SSH Servicios internos y port forwarding Enumeración de APIs Credenciales en ficheros
Dynstr medium linux ✓ Inyección de comandos Credenciales en ficheros Claves SSH Abuso de sudo Binarios SUID +1
Enterprise medium linux ✓ Explotación de CMS Explotación de CVE público Inyección SQL Escape de contenedores Buffer overflow en pila +1
Environment medium linux ✓ Fuerza bruta de directorios Bypass de autenticación Explotación de CVE público Subida de ficheros maliciosos Credenciales en ficheros +1
Era medium linux ✓ Fuerza bruta de directorios Fuzzing de vhosts y subdominios Bypass de autenticación IDOR Backups y archivos comprimidos +2
Europa medium linux ✓ Fuzzing de vhosts y subdominios Bypass de autenticación Inyección de comandos Inyección SQL Tareas cron y procesos
Forge medium linux ✓ Fuerza bruta de directorios Fuzzing de vhosts y subdominios SSRF Claves SSH Abuso de sudo
Format medium linux ✓ LFI / path traversal SSRF Subida de ficheros maliciosos Credenciales en ficheros Abuso de sudo +1
Health medium linux ✓ Explotación de CVE público Inyección SQL SSRF Cracking de hashes LFI / path traversal +1
Hospital medium windows ✓ Subida de ficheros maliciosos Explotación de CVE público Phishing y documentos maliciosos Exploit de kernel o sistema Cracking de hashes
iClean medium linux ✓ Cross-Site Scripting (XSS) Server-Side Template Injection Credenciales en ficheros Cracking de hashes Abuso de sudo
Inception medium linux ✓ LFI / path traversal Subida de ficheros maliciosos Credenciales en ficheros Abuso de sudo Servicios internos y port forwarding +1
Instant medium linux ✓ Enumeración de APIs LFI / path traversal Credenciales en ficheros Ingeniería inversa Claves SSH +2
Interface medium linux ✓ Enumeración de APIs Metadatos y OSINT Explotación de CVE público Inyección de comandos Tareas cron y procesos
Investigation medium linux ✓ Fuerza bruta de directorios Explotación de CVE público Subida de ficheros maliciosos Análisis de logs Abuso de sudo +2
Jarvis medium linux ✓ Fuerza bruta de directorios Explotación de CVE público Inyección SQL LFI / path traversal Cracking de hashes +3
Lazy medium linux ✓ Falsificación de cookies o sesiones Padding oracle Claves SSH Binarios SUID PATH hijacking
LightWeight medium linux ✓ Fuerza bruta de directorios Linux capabilities Cracking de hashes Análisis de tráfico (pcap) Backups y archivos comprimidos +1
Mentor medium linux ✓ Enumeración de APIs Enumeración SNMP Fuzzing de vhosts y subdominios Inyección de comandos Escape de contenedores +3
Meta medium linux ✓ Fuzzing de vhosts y subdominios Metadatos y OSINT Explotación de CVE público Subida de ficheros maliciosos Tareas cron y procesos +1
Nineveh medium linux ✓ Fuerza bruta de directorios Explotación de CVE público LFI / path traversal Esteganografía Tareas cron y procesos
Obscurity medium linux ✓ Fuerza bruta de directorios Inyección de comandos LFI / path traversal Criptografía débil o casera Abuso de sudo +2
October medium linux ✓ Credenciales por defecto Explotación de CMS Subida de ficheros maliciosos Binarios SUID Buffer overflow en pila +1
Olympus medium linux ✓ Explotación de CVE público Escape de contenedores Ataques Wi-Fi Análisis de tráfico (pcap) Grupos privilegiados
Ophiuchi medium linux ✓ Deserialización insegura Credenciales en ficheros Abuso de sudo Ingeniería inversa
Principal medium linux ✓ Ataques a JWT Explotación de CVE público Credenciales en ficheros Claves SSH
Pterodactyl medium linux ✓ Fuzzing de vhosts y subdominios Explotación de CVE público Cracking de hashes Exploit de kernel o sistema
Ready medium linux ✓ Explotación de CVE público SSRF Escape de contenedores Reutilización de contraseñas Backups y archivos comprimidos
Retired medium linux ✓ Fuerza bruta de directorios LFI / path traversal Buffer overflow en pila Ingeniería inversa ROP / ret2libc +4
Sandworm medium linux ✓ Server-Side Template Injection Secuestro de librerías Tareas cron y procesos Credenciales en ficheros Explotación de CVE público
Seal medium linux ✓ SSRF Subida de ficheros maliciosos Historial de git Abuso de enlaces simbólicos Claves SSH +2
Shared medium linux ✓ Fuzzing de vhosts y subdominios Inyección SQL Explotación de CVE público Tareas cron y procesos Cracking de hashes +2
SmartHire medium linux ✓ Fuzzing de vhosts y subdominios Deserialización insegura Abuso de sudo Secuestro de librerías
Sneaky medium linux ✓ Enumeración SNMP Inyección SQL Claves SSH Binarios SUID Buffer overflow en pila
SneakyMailer medium linux ✓ Fuerza bruta de directorios Fuzzing de vhosts y subdominios Cross-Site Scripting (XSS) Subida de ficheros maliciosos Cracking de hashes +1
Socket medium linux ✓ Inyección SQL Ingeniería inversa Análisis de tráfico (pcap) Reutilización de contraseñas Abuso de sudo
Surveillance medium linux ✓ Explotación de CMS Explotación de CVE público Servicios internos y port forwarding Cracking de hashes Backups y archivos comprimidos +3
Tartarsauce medium linux ✓ Explotación de CMS Explotación de CVE público Inclusión remota de ficheros (RFI) Abuso de sudo Abuso de enlaces simbólicos +2
TheNotebook medium linux ✓ Ataques a JWT Subida de ficheros maliciosos Claves SSH Backups y archivos comprimidos Explotación de CVE público +2
Trickster medium linux ✓ Fuerza bruta de directorios Fuzzing de vhosts y subdominios Repositorio .git expuesto Cross-Site Scripting (XSS) CSRF +8
Unicode medium linux ✓ Ataques a JWT LFI / path traversal Credenciales en ficheros Abuso de sudo Claves SSH +1
VariaType medium linux ✓ Repositorio .git expuesto Explotación de CVE público LFI / path traversal Subida de ficheros maliciosos Metadatos y OSINT +2
Wall medium linux ✓ Enumeración de APIs Fuerza bruta de directorios Bypass de autenticación Inyección de comandos Credenciales en ficheros +3
Zipping medium linux ✓ Inyección SQL LFI / path traversal Subida de ficheros maliciosos Abuso de sudo Secuestro de librerías
Cerberus hard windows ✓ Explotación de CVE público LFI / path traversal Binarios SUID Credenciales en ficheros Ejecución remota (WinRM, PsExec, WMI) +1
Fries hard windows ✓ Fuzzing de vhosts y subdominios Explotación de CVE público Enumeración SMB/NFS Escape de contenedores Servicios internos y port forwarding +2
Proper hard windows ✓ Inclusión remota de ficheros (RFI) Inyección SQL LFI / path traversal Captura y relay NTLM Condición de carrera +2