genymotion

Hack The Box - RouterSpace

📅 Jul 8, 2022 · ✍️ sckull

android apktool jadx react react-decompiler adb genymotion command injection sudo CVE-2021-3156

RouterSpace presenta una aplicación android la cual nos permitió descubrir una vulnerabilidad Command Injection en la API utilizada por esta lo que nos dio acceso a la máquina. Escalamos privilegios tras identificar la version de sudo y el CVE-2021-3156.