TryHackMe - Advent of Cyber 2

📅 Dec 24, 2020 · ✍️ sckull

web reversing networking scripting python blue

Advent of Cyber 2 de TryHackMe contiene una serie de retos orientados al aprendizaje de herramientas y conceptos de seguridad, liberados diariamente durante 25 dias.

---

TryHackMe - All in One

📅 Dec 9, 2020 · ✍️ sckull

suid ftp cron wordpress wpscan

All in One es una maquina de TryHackMe, una vulnerabilidad SQLi y LFI en WordPress nos permitio obtener credenciales las cuales utilizamos en el panel, seguidamente ejecutamos una shell inversa. Finalmente obtuvimos acceso root mediante bash y un script perteneciente a la lista de crontab.

---

TryHackMe - Brute It

📅 Dec 9, 2020 · ✍️ sckull

steganography steghide docker sudo privesc ftp

Brute It es una maquina de TryHackMe, fuerza bruta y ssh2john nos dio aceso a la maquina.

---

TryHackMe - Chill Hack

📅 Dec 9, 2020 · ✍️ sckull

steganography steghide docker sudo privesc ftp

Chill Hack es una maquina de TryHackMe, ejecutamos una shell inversa tras enumerar el sitio web. Obtuvimos acceso al siguiente usuario con un script ejecutado con sudo. Un pequeño reto de esteganografia nos permitio realizar nuevamente movimiento lateral. Finalmente escalamos privilegios utilizando docker.

---

TryHackMe - Psycho Break

📅 Dec 9, 2020 · ✍️ sckull

steganography steghide cronjob ftp

Psycho Break es una maquina de TryHackMe, es CTF Like por los multiples retos que se presentan.

---

TryHackMe - Startup

📅 Dec 9, 2020 · ✍️ sckull

pspy webshell wireshark

Startup es una maquina de TryHackMe utilizamos FTP para subir una webshell para luego obtener una shell. Accedimos con un segundo usuario analizando un archivo PCAP. Finalmente ejecutamos una shell inversa editando un script utilizado por un CronJob.

---

Hack The Box - Blunder

📅 Dec 7, 2020 · ✍️ sckull

dirsearch sudo privesc

Blunder es una maquina de HackTheBox, Bludit CMS esta corriendo y su version tiene multiples vulnerabilidades, aprovechamos una de ellas para realizar un ataque de contraseñas utilizando un diccionario generado con Cewl, luego ejecutamos una shell inversa. Realizamos movimiento lateral con contraseñas almacenadas por Bludit. Una vulnerabilidad de sudo nos permitió obtener acceso privilegiado.

---

Hack The Box - Buff

📅 Dec 7, 2020 · ✍️ sckull

chisel dirbuster metasploit msfvenom

Buff es una maquina de HackTheBox con SO Windows, encontramos un RCE en Gym Managmente Software lo que nos dio acceso con el usuario Shaun. Observamos un puerto localmente perteneciente a CloudMe, ejecutamos un reverse tunneling para poder explotar la vulnerabilidad Buffer Overflow y obtener acceso privilegiado.

---

• 1
• …
• 4
• 5
• 6
• …
• 21