Ganar Persistencia en SSH
Artículos por categoría
- Pentesting 25
- Hackthebox 7
- eJPTv2 6
- Challenge 5
- Web 5
- Web-documentation 5
- TryHackMe 4
- PicoCTF 3
- Active Directory 3
- Dockerlabs 2
- eWPT 2
- Certificacion 2
- Eternalblue 1
- CMS 1
- CyberWarfareLabs 1
- VulnHub 1
Pentesting
Ganar Persistencia en SSH
Ataque Malicious SCF file
Ataque Samba Relay - IPv4 e IPv6
Insanity 1 - VulnHub
Mediante una enumeración web descubriremos paneles de login, cual mediante fuerza bruta sacaremos la contraseña, y abusaremos mediante la explotación de inyecciones SQL (SQLi) dentro de un correo. Posteriormente, se extraen credenciales del sistema desde una base datos y se descifran archivos de perfil de Firefox (logins.json y key4.db) para escalar privilegios hasta la cuenta de root.
Mi experiencia con la certificación CRTA
Hace poco me he sacado la certificación CRTA. En este post explicaré mi punto de vista sobre mi experiencia.
CRTA - Cyber Warfare Labs
Mi experiencia con la certificación eJPTv2
Hace poco me he sacado la certificación eJPTv2. En este post explicaré mi punto de vista sobre mi experiencia.
Archangel - TryHackMe
En esta máquina haremos intrusión a la máquina explotando una vulnerabilidad web conocida como Local File Inclusion (LFI) que es descubierto mediante un wrapper de PHP para realizar la técnica Source Code Disclosure. Nos daremos una Reverse shell mediante un LogPoisoning, dentro pivotaremos a un usuario no privilegiado, y la escalada a root se logra abusando de un Path Hijacking. .
Como usar Burp Suite
Lofi - TryHackMe
En esta máquina sencilla aprendemos a como funciona la vulnerabilidad LFI (Local File Inclusion), para conseguir la bandera.
byp4ss3d - PicoCTF
En este challenge, aprenderemos a abusar del fichero .htaccess para establecer unas políticas a nivel directorio cual nos permita la subida de archivos maliciosa que cumpla X requisito, persuadiendo la restricción que tiene.
Gallery - TryHackMe
Mediante la vulnerabilidad web conocida como SQLI, nos saltaremos la autenticación de un Login y ingresaremos a la cuenta de Administrator. Ahí, veremos un apartado para subir fotos a una album, que mediante Fuzzing descubriremos la ruta de donde se aloja. Subiremos una webshell en .php, ya que no valida los tipos de archivos que se suben ganando una ejecución remota de comandos (RCE). Para ganar privilegios abusaremos de nuestros permisos de sudo con nano. Tendremos que encontrar antes la contraseña del usuario para listar.
SSTI1 - PicoCTF
En este challenge explotaremos la vulnerabilidad SSTI (Server Side Template Injection) cual trata de una vulnerabilidad que cuando insertamos ciertos payloads (según la plantilla), se logren interpretar de forma insegura dentro de esta, y así procesada en el servidor, este challenge una el lenguaje Python con un motor de plantilla Jinja2.
Trickster - PicoCTF
En este challenge dispondremos de una simple página web con una posible subida de archivos de solamente formato .png . Que cambiando los primeros bytes del archivo cual contendrá el código malicio será posible su subida, aunque tenga un.php (debe tener el .png antes de este) y asi, coger la bandera mediante una ejecución remota de comandos RCE via webshell.
File Upload Validation ByPass
Dance Samba - Dockerlabs
Esta máquina tendrá de objetivo de descubrir unas credenciales a nivel local mediante una nota cual nos dará acceso a un share.
Alert - Hack The Box
Máquina con un sitio web para subir, ver y compartir archivos markdown. El sitio es vulnerable a Cross-Site Scripting (XSS), el cual es explotado para acceder a una página interna vulnerable a lectura Arbitraria de Archivos y aprovechado para obtener un hash de contraseña. Luego, se realiza el cracking del hash para revelar las credenciales utilizadas para obtener acceso por SSH al objetivo. La enumeración de los procesos en ejecución en el sistema muestra un archivo PHP que se ejecuta regularmente, el cual tiene permisos excesivos para el grupo de gestión (management group) al que pertenece nuestro usuario, lo que nos permite sobrescribir el archivo para lograr un RCE como root.
Lame - Hack The Box
Gracias a la versión de Samba 3.0.20, sera vulnerable a una ejecución remota de comandos (RCE) sin autenticarnos debido a que el username map script como en otros scripts definidos en smb.conf, se pasan datos no filtrados de usuario a /bin/sh. En el caso del username map script, esto puede ocurrir sin necesidad de autenticación.
Shocker - Hack The Box
Descubrimos /cgi-bin/ mediante fuzzing y explotamos Shellshock (vulnerabilidad en Bash) enviando un encabezado malicioso para conseguir RCE y una reverse shell. Luego escalamos privilegios abusando de un permiso de sudo que nos permite ejecutar un binario con permisos privilegios cual nos hara root.
Ejotapete - Dockerlabs
Se enumera la web sin hallar pistas claras, y se explota el servicio drupal v8 con Metasploit para obtener una reverse shell, se accede a un usuario con credenciales encontradas en la basededatos y, abusando de permisos sudo con grep, se lee un archivo que revela la contraseña de root.
NeoVault - Hack The Box
Este challenge simula una aplicación bancaria con funciones básicas como registro, transferencias y descarga de extractos. El reto esconde una vulnerabilidad IDOR en una versión antigua de su API. Manipulando identificadores de usuario, es posible acceder a archivos de otros clientes. El objetivo es explotar este fallo para obtener la flag y entender riesgos de control de acceso.
Jerry - Hack The Box
Mediante unas credenciales obtenidas accederemos a la gestión del servidor y subiremos mediante técnicas una rever shell, que nos dara privilegios como autoridad del sistema.
Blue - Hack The Box
Aprenderemos sobre que es y como explotar la vulnerabilidad: Eternal Blue. Ganaremos una shell con RCE privilegiada sin tener credenciales. Conoceremos el CVE-MS17-010, cual explota gracias a la versión de SMBv1.
Neighbour - TryHackMe
En esta máquina tendremos un login, cual no dispondremos de ninguna credencial. En el código fuente de la página habra unas credenciales de invitado, accediendo. Miraremos el código fuente nuevamente, donde nos dira que el admin puede ser vulnerable, y en la URL tendremos =guest, acontenciendo la vulnerabilidad IDOR (Insecure Direct Object Reference) cambiando en el parámetro de la URL el usuario para convertirnos en otro usuario.
Flag Command - Hack The Box
El objetivo es mediante un juego web, escapar del encantado bosque, descubriendo una opción secreta para ello.
Hackthebox
Alert - Hack The Box
Máquina con un sitio web para subir, ver y compartir archivos markdown. El sitio es vulnerable a Cross-Site Scripting (XSS), el cual es explotado para acceder a una página interna vulnerable a lectura Arbitraria de Archivos y aprovechado para obtener un hash de contraseña. Luego, se realiza el cracking del hash para revelar las credenciales utilizadas para obtener acceso por SSH al objetivo. La enumeración de los procesos en ejecución en el sistema muestra un archivo PHP que se ejecuta regularmente, el cual tiene permisos excesivos para el grupo de gestión (management group) al que pertenece nuestro usuario, lo que nos permite sobrescribir el archivo para lograr un RCE como root.
Lame - Hack The Box
Gracias a la versión de Samba 3.0.20, sera vulnerable a una ejecución remota de comandos (RCE) sin autenticarnos debido a que el username map script como en otros scripts definidos en smb.conf, se pasan datos no filtrados de usuario a /bin/sh. En el caso del username map script, esto puede ocurrir sin necesidad de autenticación.
Shocker - Hack The Box
Descubrimos /cgi-bin/ mediante fuzzing y explotamos Shellshock (vulnerabilidad en Bash) enviando un encabezado malicioso para conseguir RCE y una reverse shell. Luego escalamos privilegios abusando de un permiso de sudo que nos permite ejecutar un binario con permisos privilegios cual nos hara root.
NeoVault - Hack The Box
Este challenge simula una aplicación bancaria con funciones básicas como registro, transferencias y descarga de extractos. El reto esconde una vulnerabilidad IDOR en una versión antigua de su API. Manipulando identificadores de usuario, es posible acceder a archivos de otros clientes. El objetivo es explotar este fallo para obtener la flag y entender riesgos de control de acceso.
Jerry - Hack The Box
Mediante unas credenciales obtenidas accederemos a la gestión del servidor y subiremos mediante técnicas una rever shell, que nos dara privilegios como autoridad del sistema.
Blue - Hack The Box
Aprenderemos sobre que es y como explotar la vulnerabilidad: Eternal Blue. Ganaremos una shell con RCE privilegiada sin tener credenciales. Conoceremos el CVE-MS17-010, cual explota gracias a la versión de SMBv1.
Flag Command - Hack The Box
El objetivo es mediante un juego web, escapar del encantado bosque, descubriendo una opción secreta para ello.
eJPTv2
Dance Samba - Dockerlabs
Esta máquina tendrá de objetivo de descubrir unas credenciales a nivel local mediante una nota cual nos dará acceso a un share.
Lame - Hack The Box
Gracias a la versión de Samba 3.0.20, sera vulnerable a una ejecución remota de comandos (RCE) sin autenticarnos debido a que el username map script como en otros scripts definidos en smb.conf, se pasan datos no filtrados de usuario a /bin/sh. En el caso del username map script, esto puede ocurrir sin necesidad de autenticación.
Shocker - Hack The Box
Descubrimos /cgi-bin/ mediante fuzzing y explotamos Shellshock (vulnerabilidad en Bash) enviando un encabezado malicioso para conseguir RCE y una reverse shell. Luego escalamos privilegios abusando de un permiso de sudo que nos permite ejecutar un binario con permisos privilegios cual nos hara root.
Ejotapete - Dockerlabs
Se enumera la web sin hallar pistas claras, y se explota el servicio drupal v8 con Metasploit para obtener una reverse shell, se accede a un usuario con credenciales encontradas en la basededatos y, abusando de permisos sudo con grep, se lee un archivo que revela la contraseña de root.
Jerry - Hack The Box
Mediante unas credenciales obtenidas accederemos a la gestión del servidor y subiremos mediante técnicas una rever shell, que nos dara privilegios como autoridad del sistema.
Blue - Hack The Box
Aprenderemos sobre que es y como explotar la vulnerabilidad: Eternal Blue. Ganaremos una shell con RCE privilegiada sin tener credenciales. Conoceremos el CVE-MS17-010, cual explota gracias a la versión de SMBv1.
Challenge
byp4ss3d - PicoCTF
En este challenge, aprenderemos a abusar del fichero .htaccess para establecer unas políticas a nivel directorio cual nos permita la subida de archivos maliciosa que cumpla X requisito, persuadiendo la restricción que tiene.
SSTI1 - PicoCTF
En este challenge explotaremos la vulnerabilidad SSTI (Server Side Template Injection) cual trata de una vulnerabilidad que cuando insertamos ciertos payloads (según la plantilla), se logren interpretar de forma insegura dentro de esta, y así procesada en el servidor, este challenge una el lenguaje Python con un motor de plantilla Jinja2.
Trickster - PicoCTF
En este challenge dispondremos de una simple página web con una posible subida de archivos de solamente formato .png . Que cambiando los primeros bytes del archivo cual contendrá el código malicio será posible su subida, aunque tenga un.php (debe tener el .png antes de este) y asi, coger la bandera mediante una ejecución remota de comandos RCE via webshell.
NeoVault - Hack The Box
Este challenge simula una aplicación bancaria con funciones básicas como registro, transferencias y descarga de extractos. El reto esconde una vulnerabilidad IDOR en una versión antigua de su API. Manipulando identificadores de usuario, es posible acceder a archivos de otros clientes. El objetivo es explotar este fallo para obtener la flag y entender riesgos de control de acceso.
Flag Command - Hack The Box
El objetivo es mediante un juego web, escapar del encantado bosque, descubriendo una opción secreta para ello.
Web
byp4ss3d - PicoCTF
En este challenge, aprenderemos a abusar del fichero .htaccess para establecer unas políticas a nivel directorio cual nos permita la subida de archivos maliciosa que cumpla X requisito, persuadiendo la restricción que tiene.
SSTI1 - PicoCTF
En este challenge explotaremos la vulnerabilidad SSTI (Server Side Template Injection) cual trata de una vulnerabilidad que cuando insertamos ciertos payloads (según la plantilla), se logren interpretar de forma insegura dentro de esta, y así procesada en el servidor, este challenge una el lenguaje Python con un motor de plantilla Jinja2.
Trickster - PicoCTF
En este challenge dispondremos de una simple página web con una posible subida de archivos de solamente formato .png . Que cambiando los primeros bytes del archivo cual contendrá el código malicio será posible su subida, aunque tenga un.php (debe tener el .png antes de este) y asi, coger la bandera mediante una ejecución remota de comandos RCE via webshell.
NeoVault - Hack The Box
Este challenge simula una aplicación bancaria con funciones básicas como registro, transferencias y descarga de extractos. El reto esconde una vulnerabilidad IDOR en una versión antigua de su API. Manipulando identificadores de usuario, es posible acceder a archivos de otros clientes. El objetivo es explotar este fallo para obtener la flag y entender riesgos de control de acceso.
Flag Command - Hack The Box
El objetivo es mediante un juego web, escapar del encantado bosque, descubriendo una opción secreta para ello.
Web-documentation
Ganar Persistencia en SSH
Ataque Malicious SCF file
Ataque Samba Relay - IPv4 e IPv6
Como usar Burp Suite
File Upload Validation ByPass
TryHackMe
Archangel - TryHackMe
En esta máquina haremos intrusión a la máquina explotando una vulnerabilidad web conocida como Local File Inclusion (LFI) que es descubierto mediante un wrapper de PHP para realizar la técnica Source Code Disclosure. Nos daremos una Reverse shell mediante un LogPoisoning, dentro pivotaremos a un usuario no privilegiado, y la escalada a root se logra abusando de un Path Hijacking. .
Lofi - TryHackMe
En esta máquina sencilla aprendemos a como funciona la vulnerabilidad LFI (Local File Inclusion), para conseguir la bandera.
Gallery - TryHackMe
Mediante la vulnerabilidad web conocida como SQLI, nos saltaremos la autenticación de un Login y ingresaremos a la cuenta de Administrator. Ahí, veremos un apartado para subir fotos a una album, que mediante Fuzzing descubriremos la ruta de donde se aloja. Subiremos una webshell en .php, ya que no valida los tipos de archivos que se suben ganando una ejecución remota de comandos (RCE). Para ganar privilegios abusaremos de nuestros permisos de sudo con nano. Tendremos que encontrar antes la contraseña del usuario para listar.
Neighbour - TryHackMe
En esta máquina tendremos un login, cual no dispondremos de ninguna credencial. En el código fuente de la página habra unas credenciales de invitado, accediendo. Miraremos el código fuente nuevamente, donde nos dira que el admin puede ser vulnerable, y en la URL tendremos =guest, acontenciendo la vulnerabilidad IDOR (Insecure Direct Object Reference) cambiando en el parámetro de la URL el usuario para convertirnos en otro usuario.
PicoCTF
byp4ss3d - PicoCTF
En este challenge, aprenderemos a abusar del fichero .htaccess para establecer unas políticas a nivel directorio cual nos permita la subida de archivos maliciosa que cumpla X requisito, persuadiendo la restricción que tiene.
SSTI1 - PicoCTF
En este challenge explotaremos la vulnerabilidad SSTI (Server Side Template Injection) cual trata de una vulnerabilidad que cuando insertamos ciertos payloads (según la plantilla), se logren interpretar de forma insegura dentro de esta, y así procesada en el servidor, este challenge una el lenguaje Python con un motor de plantilla Jinja2.
Trickster - PicoCTF
En este challenge dispondremos de una simple página web con una posible subida de archivos de solamente formato .png . Que cambiando los primeros bytes del archivo cual contendrá el código malicio será posible su subida, aunque tenga un.php (debe tener el .png antes de este) y asi, coger la bandera mediante una ejecución remota de comandos RCE via webshell.
Active Directory
Ataque Malicious SCF file
Ataque Samba Relay - IPv4 e IPv6
CRTA - Cyber Warfare Labs
Dockerlabs
Dance Samba - Dockerlabs
Esta máquina tendrá de objetivo de descubrir unas credenciales a nivel local mediante una nota cual nos dará acceso a un share.
Ejotapete - Dockerlabs
Se enumera la web sin hallar pistas claras, y se explota el servicio drupal v8 con Metasploit para obtener una reverse shell, se accede a un usuario con credenciales encontradas en la basededatos y, abusando de permisos sudo con grep, se lee un archivo que revela la contraseña de root.
eWPT
Alert - Hack The Box
Máquina con un sitio web para subir, ver y compartir archivos markdown. El sitio es vulnerable a Cross-Site Scripting (XSS), el cual es explotado para acceder a una página interna vulnerable a lectura Arbitraria de Archivos y aprovechado para obtener un hash de contraseña. Luego, se realiza el cracking del hash para revelar las credenciales utilizadas para obtener acceso por SSH al objetivo. La enumeración de los procesos en ejecución en el sistema muestra un archivo PHP que se ejecuta regularmente, el cual tiene permisos excesivos para el grupo de gestión (management group) al que pertenece nuestro usuario, lo que nos permite sobrescribir el archivo para lograr un RCE como root.
Shocker - Hack The Box
Descubrimos /cgi-bin/ mediante fuzzing y explotamos Shellshock (vulnerabilidad en Bash) enviando un encabezado malicioso para conseguir RCE y una reverse shell. Luego escalamos privilegios abusando de un permiso de sudo que nos permite ejecutar un binario con permisos privilegios cual nos hara root.
Certificacion
Mi experiencia con la certificación CRTA
Hace poco me he sacado la certificación CRTA. En este post explicaré mi punto de vista sobre mi experiencia.
Mi experiencia con la certificación eJPTv2
Hace poco me he sacado la certificación eJPTv2. En este post explicaré mi punto de vista sobre mi experiencia.
Eternalblue
Blue - Hack The Box
Aprenderemos sobre que es y como explotar la vulnerabilidad: Eternal Blue. Ganaremos una shell con RCE privilegiada sin tener credenciales. Conoceremos el CVE-MS17-010, cual explota gracias a la versión de SMBv1.
CMS
Ejotapete - Dockerlabs
Se enumera la web sin hallar pistas claras, y se explota el servicio drupal v8 con Metasploit para obtener una reverse shell, se accede a un usuario con credenciales encontradas en la basededatos y, abusando de permisos sudo con grep, se lee un archivo que revela la contraseña de root.
CyberWarfareLabs
CRTA - Cyber Warfare Labs
VulnHub
Insanity 1 - VulnHub
Mediante una enumeración web descubriremos paneles de login, cual mediante fuerza bruta sacaremos la contraseña, y abusaremos mediante la explotación de inyecciones SQL (SQLi) dentro de un correo. Posteriormente, se extraen credenciales del sistema desde una base datos y se descifran archivos de perfil de Firefox (logins.json y key4.db) para escalar privilegios hasta la cuenta de root.