Vulnerabilidades Centreon — Laboratorio
Notas de laboratorio sobre Centreon y RCE (IPs y credenciales redactadas).
Es un sitio web centreon que se encarga de la administración y monitoreo, donde podemos acceder con admin/<REDACTED>, ahora vamos a ver que más podemos hacer en este sitio web, estamos buscando si podemos tener iteracción con archivos php para después obtener una shell o ejecución de código remoto.
Después de haber accedido aquí podemos cargar archivos en la administración -> media, y podemos subir un RCE (Remote Code Execution) PHP y después poder hacer un curl a un servidor local y jalar un reverse shell e interpretarlo con bash.