TryHackMe - Ignite

📅 Mar 2, 2020 · ✍️ sckull

Fuel CMS

Ignite es una maquina de TryHackMe, se presenta Fuel CMS donde explotamos una vulnerabilidad para obtener acceso mediante una shell y finalmente escalamos privilegios con contraseñas almacenadas.

---

TryHackMe - HA Joker CTF

📅 Feb 27, 2020 · ✍️ sckull

lxc hydra joomla

HA Joker CTF es una maquina de TryHackMe, enfocada en la tematica de Joker donde descubrimos un login donde utilizamos Hydra para obtener acceso, que luego nos permitió obtener un backup de la base de datos de Joomla, y con este ultimo obtuvimos acceso modificando una plantilla. Finalmente escalamos privilegios creando un nuevo contenedor con privilegios con lxc.

---

TryHackMe - Node 1

📅 Feb 26, 2020 · ✍️ sckull

xxd nodejs kernel

Node 1 es una maquina de TryHackMe, expone una API donde conseguimos credenciales luego un backup en el cual obtuvimos credenciales para ingresar por SSH. INsertamos una shell inversa en la base de datos para que un CronJob nos diera acceso al siguiente usuario. Finalmente escalamos privilegios utilziando un exploit del Kernel de Linux.

---

TryHackMe - Ultratech

📅 Feb 26, 2020 · ✍️ sckull

sqlite ftp docker

Ultratech es una maquina de TryHackMe, realizamos una enumeracion a la API donde realizamos Command Injection. Encontramos hashes dentro de una base de datos que nos dieron acceso al siguiente usuario. Finalmente utilizamos Docker para escalar privilegios.

---

TryHackMe - KnockKnock

📅 Feb 24, 2020 · ✍️ sckull

knockd port knocking kernel

KnockKnock es una maquina de TryHackMe, se presentan retos CTF Like lo que permitió acceso por SSH tras realizar port knocking. Descubrimos un exploit en el Kernel de Linux lo que nos dio acceso privilegiado.

---

TryHackMe - CherryBlossom

📅 Feb 21, 2020 · ✍️ sckull

enum4linux smbclient xxd steganography stegpy fcrackzip sudo privesc ctf like

CherryBlossom es una maquina de TryHackMe, expone SMB donde encontramos una imagen codificada, por medio de esteganografia obtuvimos un wordlist y usuario, tras ejecutar Hydra a SSH obtuvimos acceso. Realizamos movimiento lateral crackeando la contraseña de un backup de shadow. Para escalar privilegios explotamos una vulnerabilidad en sudo.

---

TryHackMe - Password Cracking

📅 Feb 20, 2020 · ✍️ sckull

hashcat

Password Cracking de TryHackMe presenta una serie de hashes las cuales crackeamos utilizando Hashcat y combinaciones de wordlist para obtener las credenciales.

---

Hack The Box - Json

📅 Feb 15, 2020 · ✍️ sckull

ftp ysoserial juicy potato metasploit deserialization .net

Descubrimos una vulnerabilidad de deserializacion en Json.net y usando ysoserial obtuvimos una shell inversa. Vemos que el usuario tiene permisos SeImpersonatePrivilege con ello escalamos privilegios utilizando JuicyPotato en su version para PowerShell.

---

• 1
• …
• 13
• 14
• 15
• …
• 21