Bank

$ tldr AXFR → file upload RCE → SUID emergency.sh

·	·
Sistema operativo	Linux
Dificultad	Fácil
Vector	Web
IP	`10.10.10.29`
Fecha de retirada	2020-07-07
Skills	Domain Zone Transfer Attack - AXFR (dig) Information Leakage Abusing File Upload [RCE] Abusing SUID Binary (WTF?) [Privilege Escalation]

Writeups

Idioma	Autor	Formato	Enlace
🇪🇸 ES	S4vitar	Vídeo	Abrir
🇪🇸 ES	El Pingüino de Mario	Vídeo	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	IppSec	Vídeo	Abrir

Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.

Skill	Fuente	Enlace
Information Leakage	HackTricks	Abrir
Transferencia de zona DNS	HackTricks	Abrir
File Upload Vulnerabilities	PortSwigger	Abrir
SUID binaries	GTFOBins	Abrir
Remote Code Execution (RCE)	HackTricks	Abrir

Abuso de sudo · linPEAS · Local File Inclusion (LFI) · Remote File Inclusion (RFI) · Shellshock (CVE-2014-6271)

¿Algo no funcionó del writeup oficial? ¿Has encontrado un truco mejor? Compártelo aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-06-07