b0ysie7e

Appearance

Inconsistent handling of exceptional input ​

[20260309224520.png]

LAB ​

[20260309225552.png]

Al ir en el apartado de registro observamos si indica que se registran con el dominio DontWannaCry.

c
If you work for DontWannaCry, please use your @dontwannacry.com email address

[20260309230026.png]

Además podemos observar que el servidor de correos acepta hasta los correos de los subdominios.

[20260309232550.png]

Al registrarnos con el siguiente correo, observamos que podemos crear una cuenta y el correo llega exitosamente.

c
seven@dontwannacry.com.exploit-0a0d00e60369f1ae825bbaad01740035.exploit-server.net

[20260309233607.png]

[20260309233631.png]

Y así mismo podemos activar la cuenta para luego iniciar sesión en el sitio web.

[20260309233645.png]

[20260309233723.png]

Al ingresar el siguiente correo al registrar aun usuario, podemos observar que este tambien es registrado.

c
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@dontwannacry.com.exploit-0a0d00e60369f1ae825bbaad01740035.exploit-server.net

[20260309235440.png]

[20260309235420.png]

Pero al momento de iniciar sesion podemos observar que el mail contiene 255 caracteres y no observamos el dominio registrado. Por lo que considerando que tiene un limite y que solo los usuarios con el dominio @dontwannacry.com son a los que le tiene permitido el panel de administrador.

Generamos un correo con el numero de caracteres para que quede solo quede el dominio @dontwannacry.com

c
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@dontwannacry.com.exploit-0a0d00e60369f1ae825bbaad01740035.exploit-server.net

Al registrar al usuario con el correo anterior y luego activar la cuenta, podemos observar que este tiene la pestaña de administrador. Desde el apartado de administración se puede eliminar al usuario carlos y así completar el laboratorio.

[20260310000236.png]