Introduction

¡Hola Hacker!

TopTierConversions LTD se enorgullece de presentar su último y mejor producto: MD2PDF.

Esta utilidad fácil de usar convierte archivos markdown a PDF ¡y es totalmente seguro! ¿Verdad...?

Finding the Flags

Escaneo Inicial

Empezamos escaneando los puertos abiertos, como de costumbre.

Después escaneamos los puertos abiertos más en profundidad.

Vamos a enumerar directorios.

Profundización

Vamos a ver qué esconden los puertos. El 22 es SSH, por lo que vamos a empezar por el 80.

Ahora el 5000.

Parece la parte de detrás de la página, nada más. Vamos a ver qué hay en el directorio /admin.

Explotación

Vamos a mandar una petición desde el conversor usando elementos HTML.

Y tan fácil como eso se nos abre un pdf que contiene el contenido de /admin: