{"slug":"nexus","username":"Nexus","perfil":{"id":596,"rol":"jugador","biografia":"","miembro_desde":"2025-12-23T09:18:54Z","avatar_url":"/img/perfil/596","perfil_url":"/u/nexus","redes":{"linkedin":null,"github":"https://github.com/NexusFireMan","youtube":null}},"progreso":{"catalogo":"docker","maquinas_totales":198,"maquinas_hechas":8,"porcentaje":4.0,"por_dificultad":{"Muy Fácil":{"hechas":1,"totales":8},"Fácil":{"hechas":4,"totales":66},"Medio":{"hechas":3,"totales":85},"Difícil":{"hechas":0,"totales":39}}},"estadisticas":{"maquinas_hechas":8,"maquinas_creadas":0,"writeups_publicados":9,"certificados_disponibles":9,"certificados_generados":9,"puntos_writeups":20,"ranking_writeups":88,"ranking_creadores":null},"maquinas_hechas":[{"id":21,"nombre":"PingPong","dificultad":"Medio","clase":"medio","color":"#e0a553","origen":"docker","categoria":"Hacking Web","logo_url":"/img/maquina/21","autor":"El Pingüino de Mario","enlace_autor":"https://www.youtube.com/channel/UCGLfzfKRUsV6BzkrF1kJGsg","fecha":"23/06/2024","descripcion":"Laboratorio para practicar la explotación de una ejecución de comandos en un servicio web, con movimiento entre usuarios y escalada de privilegios en Linux.","descarga":"https://mega.nz/file/4GtWBbQZ#HMo12GRIHABDnyRK2mO_AKuFhPrMO-oXO7hLQpmyadA","completada_el":"2026-04-17T09:12:44Z","writeup_url":"https://nexusfireman.github.io/ctf-detail.html?id=Dockerlabs%2FPingPong.md","certificado":{"cert_id":"DL-F68BAB","emitido_el":"2026-07-10T09:10:05Z","pdf_url":"/api/certificado/pdf/DL-F68BAB","imagen_url":"/api/certificado/imagen/DL-F68BAB","verify_url":"/api/certificado/verificar/DL-F68BAB"}},{"id":82,"nombre":"Ejotapete","dificultad":"Fácil","clase":"facil","color":"#8bc34a","origen":"docker","categoria":"Hacking CMS","logo_url":"/img/maquina/82","autor":"El Pingüino de Mario","enlace_autor":"https://www.youtube.com/channel/UCGLfzfKRUsV6BzkrF1kJGsg","fecha":"14/07/2025","descripcion":"Máquina para explotar una vulnerabilidad en un CMS drupal que no corre en la raíz del puerto 80, así como una escalada de privilegios con dos vías distintas.","descarga":"https://mega.nz/file/KJ8E2TbA#PtpPLqXE1viV_WlHBDWBn6d9rs0Du4nEmXk8or3ynOg","completada_el":"2026-04-10T12:31:26Z","writeup_url":"https://nexusfireman.github.io/ctf-detail.html?id=Dockerlabs%2FEjotapete.md","certificado":{"cert_id":"DL-1AF29D","emitido_el":"2026-07-10T09:10:03Z","pdf_url":"/api/certificado/pdf/DL-1AF29D","imagen_url":"/api/certificado/imagen/DL-1AF29D","verify_url":"/api/certificado/verificar/DL-1AF29D"}},{"id":166,"nombre":"InfluencerHate","dificultad":"Fácil","clase":"facil","color":"#8bc34a","origen":"docker","categoria":"Hacking Web","logo_url":"/img/maquina/166","autor":"El Pingüino de Mario","enlace_autor":"https://www.youtube.com/channel/UCGLfzfKRUsV6BzkrF1kJGsg","fecha":"28/06/2025","descripcion":"Fuerza bruta en formulario web de apache y después otra forma de fuerza bruta en formulario de login web.","descarga":"https://mega.nz/file/yNMX1RAS#HXQMccqjMmCrGcrSDy4nOmo9-NYjUm5qA4lbKy9OF2s","completada_el":"2026-02-26T16:21:19Z","writeup_url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/InfluencerHate.md","certificado":{"cert_id":"DL-237A5A","emitido_el":"2026-07-10T09:09:55Z","pdf_url":"/api/certificado/pdf/DL-237A5A","imagen_url":"/api/certificado/imagen/DL-237A5A","verify_url":"/api/certificado/verificar/DL-237A5A"}},{"id":61,"nombre":"BadPlugin","dificultad":"Medio","clase":"medio","color":"#e0a553","origen":"docker","categoria":"Hacking CMS","logo_url":"/img/maquina/61","autor":"El Pingüino de Mario","enlace_autor":"https://www.youtube.com/channel/UCGLfzfKRUsV6BzkrF1kJGsg","fecha":"30/12/2024","descripcion":"Laboratorio para practicar la explotación de un plugin malicioso en WordPress, con escalada de privilegios en Linux.","descarga":"https://mega.nz/file/CM0BUKCa#q9BJhs25x1LoC_4ieLgimNFCic_zT-v2WjgcZeRmcPU","completada_el":"2026-02-18T11:43:23Z","writeup_url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/BadPlugin.md","certificado":{"cert_id":"DL-6BDBA9","emitido_el":"2026-07-10T09:09:53Z","pdf_url":"/api/certificado/pdf/DL-6BDBA9","imagen_url":"/api/certificado/imagen/DL-6BDBA9","verify_url":"/api/certificado/verificar/DL-6BDBA9"}},{"id":87,"nombre":"WalkingCMS","dificultad":"Fácil","clase":"facil","color":"#8bc34a","origen":"docker","categoria":"Hacking CMS","logo_url":"/img/maquina/87","autor":"El Pingüino de Mario","enlace_autor":"https://www.youtube.com/channel/UCGLfzfKRUsV6BzkrF1kJGsg","fecha":"09/04/2024","descripcion":"Intrusión por fuerza bruta en el panel interno de wordpress y acceso al servidor desde dicho panel.","descarga":"https://mega.nz/file/rFUkXS7I#6-CkVjeaLGj5xPyoA9PFKb8OnHcSN76yndRtWQHJ5uc","completada_el":"2026-02-17T11:46:52Z","writeup_url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/WalikngCMS.md","certificado":{"cert_id":"DL-E9DB69","emitido_el":"2026-07-10T09:09:52Z","pdf_url":"/api/certificado/pdf/DL-E9DB69","imagen_url":"/api/certificado/imagen/DL-E9DB69","verify_url":"/api/certificado/verificar/DL-E9DB69"}},{"id":112,"nombre":"Asucar","dificultad":"Medio","clase":"medio","color":"#e0a553","origen":"docker","categoria":"Hacking CMS","logo_url":"/img/maquina/112","autor":"The Hackers Labs","enlace_autor":"https://thehackerslabs.com/","fecha":"12/05/2024","descripcion":"Laboratorio para practicar la explotación de WordPress y escalada de privilegios abusando de puttygen mediante sudo.","descarga":"https://mega.nz/file/sCtDHbjS#3FdcMCEsKE5Ea0taLVkx9Nt9Oj43fqm4Q6RBKCTOVac","completada_el":"2026-02-13T10:09:58Z","writeup_url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/Asucar.md","certificado":{"cert_id":"DL-6398DA","emitido_el":"2026-07-10T09:09:51Z","pdf_url":"/api/certificado/pdf/DL-6398DA","imagen_url":"/api/certificado/imagen/DL-6398DA","verify_url":"/api/certificado/verificar/DL-6398DA"}},{"id":13,"nombre":"Trust","dificultad":"Muy Fácil","clase":"muy-facil","color":"#43959b","origen":"docker","categoria":"Hacking Infraestructura","logo_url":"/img/maquina/13","autor":"El Pingüino de Mario","enlace_autor":"https://www.youtube.com/channel/UCGLfzfKRUsV6BzkrF1kJGsg","fecha":"02/04/2024","descripcion":"Laboratorio para practicar enumeración web, fuerza bruta SSH con Hydra y escalada de privilegios abusando de sudoers.","descarga":"https://mega.nz/file/CUtQjK5S#Le7ZLVQKzsVKG05rvulpLdyG4sR-4Iihs9BLHrwFHIU","completada_el":"2026-02-04T10:13:52Z","writeup_url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/Trust.md","certificado":{"cert_id":"DL-109AD8","emitido_el":"2026-07-10T09:09:50Z","pdf_url":"/api/certificado/pdf/DL-109AD8","imagen_url":"/api/certificado/imagen/DL-109AD8","verify_url":"/api/certificado/verificar/DL-109AD8"}},{"id":41,"nombre":"Upload","dificultad":"Fácil","clase":"facil","color":"#8bc34a","origen":"docker","categoria":"Hacking Web","logo_url":"/img/maquina/41","autor":"El Pingüino de Mario","enlace_autor":"https://www.youtube.com/channel/UCGLfzfKRUsV6BzkrF1kJGsg","fecha":"09/04/2024","descripcion":"Panel vulnerable de subida de archivos, donde se puede subir código malicioso y conseguir una ejecución remota de comandos en el servidor.","descarga":"https://mega.nz/file/pOdwgYbB#8lTyf-mWFNq7xvKWObKUV9gkrZj3nzhuHVlGQmnZ6BQ","completada_el":"2026-02-03T19:31:52Z","writeup_url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/Upload.md","certificado":{"cert_id":"DL-4466D6","emitido_el":"2026-07-10T09:09:49Z","pdf_url":"/api/certificado/pdf/DL-4466D6","imagen_url":"/api/certificado/imagen/DL-4466D6","verify_url":"/api/certificado/verificar/DL-4466D6"}}],"maquinas_creadas":[],"writeups":[{"maquina":"PingPong","url":"https://nexusfireman.github.io/ctf-detail.html?id=Dockerlabs%2FPingPong.md","tipo":"texto","publicado_el":"2026-04-17T14:34:53Z","logo_url":"/img/maquina/21"},{"maquina":"Ejotapete","url":"https://nexusfireman.github.io/ctf-detail.html?id=Dockerlabs%2FEjotapete.md","tipo":"texto","publicado_el":"2026-04-11T08:41:39Z","logo_url":"/img/maquina/82"},{"maquina":"Balulero","url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/Balulero.md","tipo":"texto","publicado_el":"2026-03-31T08:48:02Z","logo_url":"/img/maquina/94"},{"maquina":"InfluencerHate","url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/InfluencerHate.md","tipo":"texto","publicado_el":"2026-02-28T08:33:37Z","logo_url":"/img/maquina/166"},{"maquina":"BadPlugin","url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/BadPlugin.md","tipo":"texto","publicado_el":"2026-02-19T08:44:59Z","logo_url":"/img/maquina/61"},{"maquina":"WalkingCMS","url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/WalikngCMS.md","tipo":"texto","publicado_el":"2026-02-17T07:38:16Z","logo_url":"/img/maquina/87"},{"maquina":"Asucar","url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/Asucar.md","tipo":"texto","publicado_el":"2026-02-12T13:05:46Z","logo_url":"/img/maquina/112"},{"maquina":"Trust","url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/Trust.md","tipo":"texto","publicado_el":"2026-02-04T10:49:21Z","logo_url":"/img/maquina/13"},{"maquina":"Upload","url":"https://github.com/NexusFireMan/CTF/blob/main/Dockerlabs/Upload.md","tipo":"texto","publicado_el":"2026-02-04T10:13:48Z","logo_url":"/img/maquina/41"}],"certificados":[{"cert_id":"DL-F68BAB","maquina":"PingPong","dificultad":"Medio","logo_url":"/img/maquina/21","generado":true,"emitido_el":"2026-07-10T09:10:05Z","pdf_url":"/api/certificado/pdf/DL-F68BAB","imagen_url":"/api/certificado/imagen/DL-F68BAB","verify_url":"/api/certificado/verificar/DL-F68BAB"},{"cert_id":"DL-1AF29D","maquina":"Ejotapete","dificultad":"Fácil","logo_url":"/img/maquina/82","generado":true,"emitido_el":"2026-07-10T09:10:03Z","pdf_url":"/api/certificado/pdf/DL-1AF29D","imagen_url":"/api/certificado/imagen/DL-1AF29D","verify_url":"/api/certificado/verificar/DL-1AF29D"},{"cert_id":"DL-9C834D","maquina":"Balulero","dificultad":"Fácil","logo_url":"/img/maquina/94","generado":true,"emitido_el":"2026-07-10T09:10:02Z","pdf_url":"/api/certificado/pdf/DL-9C834D","imagen_url":"/api/certificado/imagen/DL-9C834D","verify_url":"/api/certificado/verificar/DL-9C834D"},{"cert_id":"DL-237A5A","maquina":"InfluencerHate","dificultad":"Fácil","logo_url":"/img/maquina/166","generado":true,"emitido_el":"2026-07-10T09:09:55Z","pdf_url":"/api/certificado/pdf/DL-237A5A","imagen_url":"/api/certificado/imagen/DL-237A5A","verify_url":"/api/certificado/verificar/DL-237A5A"},{"cert_id":"DL-6BDBA9","maquina":"BadPlugin","dificultad":"Medio","logo_url":"/img/maquina/61","generado":true,"emitido_el":"2026-07-10T09:09:53Z","pdf_url":"/api/certificado/pdf/DL-6BDBA9","imagen_url":"/api/certificado/imagen/DL-6BDBA9","verify_url":"/api/certificado/verificar/DL-6BDBA9"},{"cert_id":"DL-E9DB69","maquina":"WalkingCMS","dificultad":"Fácil","logo_url":"/img/maquina/87","generado":true,"emitido_el":"2026-07-10T09:09:52Z","pdf_url":"/api/certificado/pdf/DL-E9DB69","imagen_url":"/api/certificado/imagen/DL-E9DB69","verify_url":"/api/certificado/verificar/DL-E9DB69"},{"cert_id":"DL-6398DA","maquina":"Asucar","dificultad":"Medio","logo_url":"/img/maquina/112","generado":true,"emitido_el":"2026-07-10T09:09:51Z","pdf_url":"/api/certificado/pdf/DL-6398DA","imagen_url":"/api/certificado/imagen/DL-6398DA","verify_url":"/api/certificado/verificar/DL-6398DA"},{"cert_id":"DL-109AD8","maquina":"Trust","dificultad":"Muy Fácil","logo_url":"/img/maquina/13","generado":true,"emitido_el":"2026-07-10T09:09:50Z","pdf_url":"/api/certificado/pdf/DL-109AD8","imagen_url":"/api/certificado/imagen/DL-109AD8","verify_url":"/api/certificado/verificar/DL-109AD8"},{"cert_id":"DL-4466D6","maquina":"Upload","dificultad":"Fácil","logo_url":"/img/maquina/41","generado":true,"emitido_el":"2026-07-10T09:09:49Z","pdf_url":"/api/certificado/pdf/DL-4466D6","imagen_url":"/api/certificado/imagen/DL-4466D6","verify_url":"/api/certificado/verificar/DL-4466D6"}]}