Ganar Persistencia en SSH
Artículos Recientes
Ganar Persistencia en SSH
Ataque Malicious SCF file
Ataque Samba Relay - IPv4 e IPv6
Insanity 1 - VulnHub
Mediante una enumeración web descubriremos paneles de login, cual mediante fuerza bruta sacaremos la contraseña, y abusaremos mediante la explotación de inyecciones SQL (SQLi) dentro de un correo. Posteriormente, se extraen credenciales del sistema desde una base datos y se descifran archivos de perfil de Firefox (logins.json y key4.db) para escalar privilegios hasta la cuenta de root.
Mi experiencia con la certificación CRTA
Hace poco me he sacado la certificación CRTA. En este post explicaré mi punto de vista sobre mi experiencia.
CRTA - Cyber Warfare Labs
Mi experiencia con la certificación eJPTv2
Hace poco me he sacado la certificación eJPTv2. En este post explicaré mi punto de vista sobre mi experiencia.
Archangel - TryHackMe
En esta máquina haremos intrusión a la máquina explotando una vulnerabilidad web conocida como Local File Inclusion (LFI) que es descubierto mediante un wrapper de PHP para realizar la técnica Source Code Disclosure. Nos daremos una Reverse shell mediante un LogPoisoning, dentro pivotaremos a un usuario no privilegiado, y la escalada a root se logra abusando de un Path Hijacking. .
Como usar Burp Suite
Lofi - TryHackMe
En esta máquina sencilla aprendemos a como funciona la vulnerabilidad LFI (Local File Inclusion), para conseguir la bandera.