TwoMillion

easy linux

Máquina easy de Hack The Box con 6 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

Forma parte de la ruta Pentesting web: de la web al root

1. Acceso inicial

  1. Enumeración de APIs ▶ ver en el vídeo
  2. Mass assignment ▶ ver en el vídeo
  3. Inyección de comandos ▶ ver en el vídeo

2. Movimiento a usuario

  1. Credenciales en ficheros ▶ ver en el vídeo
  2. Reutilización de contraseñas ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Exploit de kernel o sistema ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →