IDOR

Acceder a recursos de otros usuarios cambiando un ID. Aparece en 6 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.

Ocultar las que ya he hecho

Cap

easy linux

▶ IDOR (acceso)

IDOR
Análisis de tráfico (pcap)
Reutilización de contraseñas
Linux capabilities

Nocturnal

easy linux

▶ IDOR (acceso)

Fuerza bruta de directorios
IDOR
Inyección de comandos
Cracking de hashes
Explotación de CVE público
Servicios internos y port forwarding

Agile

medium linux

▶ IDOR (usuario)

LFI / path traversal
IDOR
Credenciales en ficheros
Servicios internos y port forwarding
Explotación de CVE público
Abuso de sudo

Era

medium linux

▶ IDOR (acceso)

Fuerza bruta de directorios
Fuzzing de vhosts y subdominios
Bypass de autenticación
IDOR
Backups y archivos comprimidos
Grupos privilegiados
Tareas cron y procesos

Freelancer

hard windows

▶ IDOR (acceso)

IDOR
Abuso de MSSQL
Evasión de antivirus y EDR
Password spraying y usuarios válidos
Credenciales en ficheros
Volcado de SAM/LSA/LSASS
Volcados de memoria
SeBackup / SeRestore
Delegación Kerberos (RBCD)
Objetos borrados de AD

Perspective

insane windows

▶ IDOR (acceso)

Deserialización insegura
IDOR
IIS y ASP.NET
SSRF
Subida de ficheros maliciosos
Falsificación de cookies o sesiones
Inyección de comandos
SeImpersonate / Potatoes
Servicios internos y port forwarding
Padding oracle

Suele ir junto a

Servicios internos y port forwarding
Credenciales en ficheros
Explotación de CVE público
Fuerza bruta de directorios
Inyección de comandos
Abuso de MSSQL
Abuso de sudo
Análisis de tráfico (pcap)

Combinar esta técnica con otras en el buscador →