POC详情： 554901102531a81b7245c28360d05551e1491fcf

来源
https://github.com/pablocaraballofernandez/IDE-TryHackME-Spanish-Walkthrough-
关联漏洞
标题： Codiad 安全漏洞 (CVE-2018-14009)
描述：Codiad是美国软件开发者Kent Safranski所研发的一套基于Web的IDE框架，它包含有项目/文件管理器和代码编辑器，主要用于在线编写和编辑代码。 Codiad 2.8.4及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
描述
Guía completa de la máquina IDE de TryHackMe | Explotación de Codiad CVE-2018-14009 | Escalada de privilegios
介绍
<div align="center">

#  TryHackMe - IDE 

</div>
<div align="center">

![TryHackMe](https://img.shields.io/badge/TryHackMe-212C42?style=for-the-badge&logo=tryhackme&logoColor=white)
![Linux](https://img.shields.io/badge/Linux-FCC624?style=for-the-badge&logo=linux&logoColor=black)
![Python](https://img.shields.io/badge/Python-3776AB?style=for-the-badge&logo=python&logoColor=white)
![Bash](https://img.shields.io/badge/Bash-4EAA25?style=for-the-badge&logo=gnu-bash&logoColor=white)

[![Writeup](https://img.shields.io/badge/Writeup-Complete-success?style=for-the-badge)](https://github.com/tuusuario/ide-writeup)
[![Difficulty](https://img.shields.io/badge/Difficulty-Easy-blue?style=for-the-badge)](https://tryhackme.com/room/ide)
[![Platform](https://img.shields.io/badge/Platform-Linux-orange?style=for-the-badge)](https://tryhackme.com)

</div>

##  Descripción

Guía completa y detallada de la máquina **IDE** de TryHackMe, documentando todo el proceso de penetración desde el reconocimiento inicial hasta la obtención de privilegios root. Este repositorio incluye explicaciones técnicas paso a paso, comandos utilizados y conceptos de seguridad aplicados.

##  Objetivos de la Máquina

- [x] Reconocimiento y enumeración de servicios
- [x] Explotación de servicio FTP con acceso anónimo
- [x] Ataque de fuerza bruta a aplicación web
- [x] Explotación de RCE en Codiad (CVE-2018-14009)
- [x] Movimiento lateral entre usuarios
- [x] Escalada de privilegios mediante sudo misconfiguration
- [x] Obtención de flags user.txt y root.txt

## 🛠 Tecnologías y Herramientas

### Herramientas de Pentesting
- **Nmap** - Escaneo de puertos y servicios
- **Burp Suite** - Interceptación y fuerza bruta
- **Netcat** - Reverse shells

### Clonar el Repositorio
```bash
git clone https://github.com/tuusuario/ide-writeup.git
cd ide-writeup
文件快照

 [4.0K]  /data/pocs/554901102531a81b7245c28360d05551e1491fcf
├── [ 12K]  IDE_ROOM.md
├── [4.0K]  Images
│   ├── [ 46K]  Burpsuite10.png
│   ├── [ 41K]  burpsuite11.png
│   ├── [ 72K]  burpsuite12.png
│   ├── [129K]  Codiad13.png
│   ├── [ 41K]  Codiad9.png
│   ├── [ 59K]  Exploit14.png
│   ├── [ 17K]  Exploit15.png
│   ├── [ 50K]  Exploit16.png
│   ├── [ 29K]  Exploit17.png
│   ├── [ 26K]  ftp4.png
│   ├── [ 24K]  ftp5.png
│   ├── [ 28K]  ftp6.png
│   ├── [ 37K]  ftp7.png
│   ├── [   1]  nmap1.jpg
│   ├── [215K]  nmap1.png
│   ├── [ 21K]  nmap2.png
│   ├── [112K]  nmap3.png
│   ├── [ 41K]  rename8.png
│   ├── [251K]  root25.png
│   ├── [3.1K]  root26.png
│   ├── [ 71K]  root27.png
│   ├── [ 30K]  user18.png
│   ├── [ 83K]  user19.png
│   ├── [5.6K]  user20.png
│   ├── [ 83K]  user21.png
│   ├── [ 12K]  user22.png
│   ├── [ 11K]  user23.png
│   └── [ 30K]  user24.png
└── [1.8K]  README.md

1 directory, 30 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。