Nibbles

Executive summary — Nibbles is an Easy Linux box teaching a full but approachable chain: a hidden Nibbleblog is discovered, entered with weak credentials (admin:nibbles), and exploited via an arbitrary file upload (CVE-2015-6967) for RCE; then as nibbler, a script runnable via sudo and editable by us yields root. A web → CMS → RCE → sudo → root path. Not a technically hard box, but proof that a chain of small mistakes is enough to fully compromise a system.

SSH without credentials is no direct way in, though it may matter later (e.g. if we get a key). Port 80 gives us a web surface that almost always deserves deep enumeration, so that's the logical next focus.

Resumen ejecutivo — Nibbles es un Linux Easy que enseña una cadena completa pero asequible: se descubre un Nibbleblog oculto, se entra con credenciales débiles (admin:nibbles) y se explota una subida de fichero arbitraria (CVE-2015-6967) para RCE; ya como nibbler, un script ejecutable por sudo y editable por nosotros da root. Recorrido web → CMS → RCE → sudo → root. No es una máquina técnicamente difícil, pero demuestra que una cadena de pequeños fallos basta para comprometer un sistema por completo.

SSH sin credenciales no sirve de entrada directa, pero puede ser útil más adelante (recibir una clave, por ejemplo). El puerto 80 nos da una superficie web que casi siempre merece una enumeración profunda, así que el siguiente paso lógico es centrarnos ahí.