• Datos:

- Despliegue:

sudo bash auto_deploy.sh crossfi.tar

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping -c 5 172.17.0.2

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

Puertos 22 y 5000 abiertos.

Vamos en el navegador a http://172.17.0.2:5000 y nos encontramos un login. Nos indica explícitamente que es un Laboratorio CSRF.

Nos registramos en la aplicación [test:test123] e ingresamos.