HackingClub Crux (Fácil Linux): Stats e Writeup

Crux é uma máquina ativa do HackingClub: fácil, Linux, 300 XP em 2 flags, criada por 0xNosferatu e lançada em 2026-07-25. Teve o first blood mais rápido da rotação até a Gantry entrar, e hoje é o segundo, por trinta e seis segundos. Nada de chain, nada de flags, sem spoilers.

HackingClub Crux em números

ID da máquina	340
Dificuldade	Fácil (300 XP)
Sistema	Linux
Flags	2
Lançamento	2026-07-25 (sábado, 15h BRT)
Criador	0xNosferatu
Status	ativa, 46 dias no ar
First blood	10m54s por Zu09
Jogadores com ao menos 1 flag	35
Concluíram as 2 flags	32
Abandono após a primeira flag	8,6%
Intervalo mediano entre as flags	3m08s
Solve mais recente	2026-09-02
Sai da rotação ativa em	2026-10-24

Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:

#	Jogador	Tempo
1	Zu09	10m54s
2	Cumbuc4	17m04s
3	dumahgrind	22m07s
4	leeo	38m48s
5	jmpman	54m10s
6	jpg	1h38m
7	0x404	2h45m
8	ls0x70	7h04m
9	romulan	8h36m
10	jmauroneto	9h08m

Crux é difícil?

10m54s. Esse é o first blood da Crux, cravado pelo Zu09, e é o mais rápido das treze máquinas ativas com dados. Para efeito de comparação, o segundo lugar geral é a Bonsai, uma insana de 1000 XP, com 13m27s.

Depois disso a curva abre rápido: 17m04s, 22m07s, 38m48s, 54m10s, e o décimo colocado já em 9h08m. Essa forma, topo muito comprimido e cauda longa, é típica de máquina cuja entrada é evidente para quem tem metodologia pronta e opaca para quem não tem.

Trinta e cinco pessoas pegaram ao menos uma flag e trinta e duas fecharam a máquina, o que dá 8,6% de abandono. É o terceiro maior volume de participação da rotação, atrás só de Tridente e Ouroboros, e as duas também são fáceis. Máquina fácil é onde o tráfego está, e a Crux confirma.

O ponto que merece atenção é o peso das flags. A máquina é rotulada fácil, mas as duas flags valem 150 pontos cada e a segunda é rateada difícil, com 28 das 32 conclusões seguindo a ordem fácil e depois difícil. O intervalo mediano entre as duas é de 3m08s, então não é um muro alto, mas é um segundo assunto de verdade, e é onde estão os três jogadores que pararam.

O terceiro lugar do scoreboard é do dumahgrind, do core da hackersOnSteroids, em 22m07s. Ele assina 6 dos 13 first bloods da rotação ativa, mais do que qualquer outro jogador.

O último solve foi em 2026-09-02, trinta e nove dias depois do lançamento, então a máquina segue recebendo gente. É uma boa primeira máquina de Linux no HackingClub, com a ressalva de sempre: não assuma que acabou na primeira flag.

O que ter pronto para Crux

• Varredura completa primeiro: nmap -p- --min-rate 2000 e depois -sC -sV só no que responder. Dez minutos de first blood significam entrada óbvia, não ausência de enumeração.
• Hostname no /etc/hosts ao primeiro redirect, e refaça a navegação pelo nome. Metade das tentativas travadas em máquina fácil é gente batendo num IP que só serve vhost.
• feroxbuster para caminho e ffuf para vhost em paralelo, com extensão casada com a stack que aparecer no banner.
• Leia o fonte de tudo: comentário, bundle de JS, .git esquecido e backup com extensão trocada carregam mais foothold em fácil do que exploit.
• Trate a segunda flag como um alvo separado, porque o próprio autor a rateou como difícil: sudo -l, linpeas, SUID, capabilities, cron e unit file gravável, nessa ordem.

Quando sai o writeup de Crux

Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Crux isso cai em 2026-10-24, e o writeup sai naquela semana.

Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Crux ainda está de pé.

Writeups relacionados

Máquinas Linux já retiradas que a gente publicou por aqui:

• Writeup HTB Mango
• Writeup HTB Data
• Writeup HTB Admirer