MFC / Fortaleza
FORTALEZA
Una sola red corporativa, compartida y siempre activa — no se arranca por jugador. 3 hosts encadenados: comprométe el primero, pivota al segundo desde ahí, y llega al tercero. No hace falta conectarte por separado a cada uno; una vez tengas acceso a Edge por tu VPN normal, el resto se alcanza desde dentro.
Acceso
# Con tu VPN de MFC conectada, abre:
http://10.20.251.10/fortress-portal
Si tu cuenta ya tiene una VPN creada antes de hoy, el acceso a Fortaleza se añadió automáticamente — no hace falta recrearla.
Cadena de ataque
- Edge — Portal web en tu VPN. Revisa el código fuente y el endpoint de backups para filtrar la credencial de
opsy la primera flag. - Core — Entra por SSH con la credencial filtrada (se reutiliza en edge/core). Lee la flag de usuario y escala con el sudo mal configurado para obtener las credenciales de vault.
- Vault — Último salto por SSH con la credencial de
keeper. La flag final está en su home.
# desde tu VPN
curl http://10.20.251.10/fortress-portal/backups/backup_core.cfg
sudo cat /opt/vault-access/creds.enc
medium
Fortaleza
Edge
Alcanzable directo por tu VPN
1
0
Medium
Portal web expuesto a la VPN. Punto de entrada.
Inicia sesión para validar flags →
high
Fortaleza
Core
Pivoting desde Edge (SSH)
1
0
High
Host interno. No tiene IP en tu VPN — solo se alcanza pivotando desde Edge.
Inicia sesión para validar flags →
critical
Fortaleza
Vault
Pivoting desde Core (SSH)
1
0
Critical
El objetivo final. Solo se alcanza pivotando desde Core.
Inicia sesión para validar flags →