Help Us

Hola,

Soy el CEO y uno de los co-fundadores de futurevera.thm. En Futurevera, creemos que el futuro es el espacio. Hacemos mucha investigación sobre el espacio y escribimos blogs sobre ello. Solíamos ayudar a estudiantes con sus preguntas sobre el espacio, pero estamos reconstruyendo nuestro soporte.

Recientemente, hackers blackhat se han acercado diciendo que podrían tomar control del sitio y pidiéndonos un gran rescate. Por favor, ayúdanos a encontrar lo que pueden tomar.

Nuestro sitio web está en http://futurevera.thm.

No te olvides de añadir la IP junto con el dominio a /etc/hosts.

Finding the Flags

1. Vamos al sitio web.
2. Mientras investigamos el sitio web vamos a hacer reconocimiento típico.
   1. Un escaneo de puertos abiertos.
   2. Un escaneo de puertos en detalle.
   3. Un escaneo de descubrimiento de directorios.
   4. Escaneo de subdominios.
3. Si miramos los certificados de esos subdominios no encontramos nada, por lo que como se nos comentaba que el support estaba en reconstrucción vamos a mirar ahí.
4. Si vamos a a este subdominio en el puerto 80: