Clicker

Executive summary — Clicker is a Linux box whose entire chain lives in application logic flaws, with not a single CVE involved: a poorly restricted NFS export leaks the web app's source code, which exposes a mass-assignment bug exploitable with a single tab byte to escalate to admin, and from there an export feature that writes a file with an attacker-controlled extension and content hands over direct RCE. The pivot to jack goes through a path traversal in a SUID binary that abuses mysql's shell-out syntax (\!), and the final escalation to root comes from a Perl debugger injection via environment variables that sudo is allowed to pass through unfiltered.

A first SYN scan showed only rpcbind (111); a later full-connect scan (-sT) revealed SSH, HTTP and NFS. It's worth re-scanning with -sT whenever a SYN result looks anomalous or incomplete — a firewall can respond differently to a half-open SYN than to a fully completed TCP handshake.

Resumen ejecutivo — Clicker es una máquina Linux cuya cadena entera vive en fallos de lógica de aplicación, sin un solo CVE de por medio: un export NFS mal restringido filtra el código fuente de la web, lo que permite encontrar un mass assignment explotable con un simple tabulador para escalar a administrador, y desde ahí una función de exportación que escribe un archivo con extensión y contenido controlados por el atacante entrega RCE directa. La escalada a jack pasa por un path traversal en un binario SUID que abusa de la sintaxis de shell-out de mysql (\!), y la escalada final a root por una inyección del depurador de Perl vía variables de entorno que sudo permite pasar sin limpiar.

Un primer escaneo SYN mostró únicamente rpcbind (111); un escaneo posterior de conexión completa (-sT) reveló SSH, HTTP y NFS. Vale la pena reescanear con -sT cuando un resultado SYN parece anómalo o incompleto — un firewall puede responder de forma distinta a un SYN a medio camino que a una conexión TCP completa.