Robar la cookie de sesión
Robar la cookie de sesión de otro usuario (normalmente con XSS) para entrar como él.
Cómo aparece en Hack The Box
En HTB hay un bot administrador que visita lo que envías: un XSS que mande document.cookie a tu servidor te da su sesión, si la cookie no es HttpOnly.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
- Fuerza bruta de directorios
- Fuzzing de vhosts y subdominios
- Repositorio .git expuesto
- Cross-Site Scripting (XSS)
- CSRF
- Explotación de CVE público
- Server-Side Template Injection
- Escape de contenedores
- Credenciales en ficheros
- Servicios internos y port forwarding
- Cracking de hashes
- Backups y archivos comprimidos
- Abuso de sudo
- Cross-Site Scripting (XSS)
- CSRF
- Inyección SQL
- SSRF
- Credenciales guardadas / DPAPI
- ADCS (certificados)
- Captura y relay NTLM
- Pass-the-hash / ticket
- Password spraying y usuarios válidos
- Credenciales en ficheros
- Servicios internos y port forwarding
- Volcado de SAM/LSA/LSASS
- Abuso de ACLs (BloodHound)
- GPP y abuso de GPO
- Cracking de hashes
Guías
- XSS en CTF: robar la cookie del admin con un blind XSS 3 min de lectura Cómo encontrar un XSS, saltarte filtros típicos y robar la cookie del administrador con un blind XSS, como en las máquinas de Hack The Box.