Skip to content

Commit f301826

Browse files
Update 2025-11-15-tunnel-writeup.md
1 parent c716a13 commit f301826

1 file changed

Lines changed: 2 additions & 2 deletions

File tree

_posts/2025-11-15-tunnel-writeup.md

Lines changed: 2 additions & 2 deletions
Original file line numberDiff line numberDiff line change
@@ -1,6 +1,6 @@
11
---
22
title: Tunnel - Desafio Hacker [HackingClub]
3-
description: 'Resolvendo máquina nível médio da Hacking Club sobre HTTP/2 cleartext (h2c) request smuggling, RCE e Docker escape'
3+
description: 'Resolvendo máquina nível médio da Hacking Club sobre h2c request smuggling, RCE e Docker escape'
44
author: matheus
55
tags: ["hackingclub", "WriteUps", "RCE", "request smuggling", "docker escape"]
66
categories: ["SecLab", "Hacking"]
@@ -13,7 +13,7 @@ comments: true
1313

1414
### HTTP/2 Cleartext Tunnel (h2c), Nginx Bypass, Node Inspector RCE e Docker Escape
1515

16-
Eu fiz esse desafio em meu ambiente de trabalho com Windows 11 via WSL. Utilizei tanto o terminal do windows - com meu kali sem interface gráfica -, como também abusei do WSL2 que me permite utilizar o Kali com interface gráfica via container. Em outras palavras, tudo foi realizado dentro de um Kali Linux com ambiente já configurar e ferramentas complementares instaladas. Se faz necessário já ter conhecimento prévio em determinadas coisas como Linux/Bash, Redes (ex: protocolo HTTP), Fuzzing, Docker e JavaScript para resolver esta máquina.
16+
Eu fiz esse desafio em meu ambiente de trabalho com Windows 11 via WSL. Utilizei tanto o terminal do windows - com meu kali sem interface gráfica -, como também abusei do WSL2 que me permite utilizar o Kali com interface gráfica via container. Em outras palavras, tudo foi realizado dentro de um ambiente já configurado e com ferramentas complementares instaladas. Se faz necessário já ter conhecimento prévio em determinadas coisas como Linux/Bash, Redes - como protocolo HTTP -, Fuzzing, Docker, JAVA e JavaScript para resolver esta máquina.
1717

1818
## 1. Enumeração Inicial e Fuzzing
1919

0 commit comments

Comments
 (0)