Trickster

medium linux

Máquina medium de Hack The Box con 13 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Fuzzing de vhosts y subdominios ▶ ver en el vídeo
  2. Fuerza bruta de directorios ▶ ver en el vídeo
  3. Repositorio .git expuesto ▶ ver en el vídeo
  4. Cross-Site Scripting (XSS) ▶ ver en el vídeo
  5. CSRF ▶ ver en el vídeo
  6. Explotación de CVE público ▶ ver en el vídeo

2. Movimiento a usuario

  1. Cracking de hashes ▶ ver en el vídeo
  2. Credenciales en ficheros ▶ ver en el vídeo
  3. Servicios internos y port forwarding ▶ ver en el vídeo
  4. Escape de contenedores ▶ ver en el vídeo
  5. Server-Side Template Injection ▶ ver en el vídeo
  6. Backups y archivos comprimidos ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Abuso de sudo ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →