Magic

Executive summary — Magic chains a SQL injection authentication bypass on a login form, an uploaded polyglot image that the server executes as PHP despite type and extension filters, the recovery of MySQL database credentials reused as a system user's password, and ends in root by abusing a SUID binary that calls other programs by name instead of by absolute path.

Resumen ejecutivo — Magic encadena un bypass de autenticación por inyección SQL en un formulario de login, la subida de una imagen políglota que el servidor ejecuta como PHP pese a los filtros de tipo y extensión, la recuperación de credenciales de una base de datos MySQL reutilizadas como contraseña de un usuario del sistema, y termina en root abusando de un binario SUID que invoca otros programas por nombre en lugar de por ruta absoluta.