Awkward

medium linux

Máquina medium de Hack The Box con 11 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Fuzzing de vhosts y subdominios ▶ ver en el vídeo
  2. Enumeración de APIs ▶ ver en el vídeo
  3. Bypass de autenticación ▶ ver en el vídeo
  4. Cracking de hashes ▶ ver en el vídeo
  5. SSRF ▶ ver en el vídeo
  6. LFI / path traversal ▶ ver en el vídeo
  7. Ataques a JWT ▶ ver en el vídeo

2. Movimiento a usuario

  1. Credenciales en ficheros ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Inyección de comandos ▶ ver en el vídeo
  2. Tareas cron y procesos ▶ ver en el vídeo
  3. Abuso de enlaces simbólicos ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →