Etiqueta: Linux
enero 20, 2024 / / Write-Ups

BackDoor Write-Up

Máquina Easy de HTB. LFI en Plugin de WordPress. Fuzzing de Procesos en la máquina Víctima. Explotación de gdbserver y escalada de privilegios con herramienta Screen.

Leer la entradaBackDoor Write-Up
enero 14, 2024 / / Write-Ups

Admirer Write-Up

diciembre 24, 2023 / / Write-Ups

Tentacle Write-Up

noviembre 1, 2023 / / Write-Ups

Academy Write-Up

Write-Up de una máquina sencilla de Hack The Box donde explotamos un CVE de Laravel y pivotamos entre usuarios gracias a Information Leakages en archivos de configuración del servidor web y logs del sistema.

Leer la entradaAcademy Write-Up
agosto 9, 2023 / / Write-Ups

Jarvis Write-Up

Fecha de lanzamiento 22 Jun 2019 Estado Retirada Dificultad Medium Plataforma Linux IP 10.10.10.143 RECONOCIMIENTO…

Leer la entradaJarvis Write-Up
agosto 8, 2023 / / Write-Ups

Shared Write-Up

Máquina de nivel medio de HTB donde nos aprovechamos de una inyección SQL en una cookie para obtener unas credenciales de acceso a un servidor. La escalada consiste en pivotar entre usuarios aprovechandose de binarios personalizados y la escalada a root es posible aprovechandonos del servicio de Redis.

Leer la entradaShared Write-Up
agosto 8, 2023 / / Write-Ups

Pandora Write-Up

Máquina Easy de HTB donde realizamos la intrusión gracias a una fuga de información y pivotamos entre usuarios hasta conseguir máximos privilegios en el servidor.

Leer la entradaPandora Write-Up
agosto 8, 2023 / / Write-Ups

Dev0ops Write-Up

Máquina Medium de HTB donde nos aprovechamos de una API en test para subir un archivo XML y obtener información para explotar la máquina.

Leer la entradaDev0ops Write-Up
agosto 8, 2023 / / Write-Ups

Validation Write-Up

agosto 7, 2023 / / Write-Ups

Antique Write-Up

Write-Up de una máquina Linux de categoría Easy de HTB donde nos aprovechamos de una fuga de información en el protocolo SNMP para entablarnos una conexión por Telnet. La escalada de privilegios se realiza mediante la explotación de una versión obsoleta de CUPS.

Leer la entradaAntique Write-Up