-
Hack The Box — Epsilon Walkthrough
Hack The Box — Epsilon Walkthrough Introducción Epsilon es una máquina Linux de dificultad media que expone un repositorio Git en el servidor web. Las credenciales de AWS se filtran en los commits de Git, lo que permite descargar el código de la función AWS Lambda. La clave secreta que se encuentra en el código fuente se…
//
-
Hack The Box — Intelligence Walkthrough
Enumeración Comenzamos realizando un escaneo rapido de todos los puertos abiertos: nmap -p- — open -sT — min-rate 5000 -vvv -n -Pn 10.10.10.248 Enumeracion HTTP Vemos una pagina estática que lo unico que tiene son 2 PDF en la ruta /documents Si los examinamos con exiftool vemos que tienen dos usuarios como nombres de autor. Estos usuarios son usuarios validos…
//
-
Hack The Box — Cascade Walkthrough
Hack The Box — Cascade Walkthrough Enumeración Comenzamos realizando un escaneo rapido de todos los puertos abiertos: nmap -p- — open -sT — min-rate 5000 -vvv -n -Pn 10.10.10.182 Enumeracion LDAP Tenemos el puerto de LDAP abierto por lo que podemos encontrar informacion util si lo enumeramos con ldapsearch. ldapsearch -x -H “ldap://10.10.10.182” -D ‘’ -w ‘’ -b “DC=cascade,DC=local” | grep…
//
-
Hack The Box — Monteverde Walkthrough
Hack The Box — Monteverde Walkthrough Enumeración Comenzamos realizando un escaneo rapido de todos los puertos abiertos: nmap -p- — open -sT — min-rate 5000 -vvv -n -Pn 10.10.10.172 Enumeración LDAP nmap -n -sV — script “ldap* and not brute” 10.10.10.172 Obtenemos la informacion de varios usuarios, vamos a filtrar estos resultados por el nombre de los mismos. ldapsearch -x -H “ldap://10.10.10.172” -D ‘’…
//
-
Hack The Box — Monteverde Walkthrough
Hack The Box — Monteverde Walkthrough Enumeración Comenzamos realizando un escaneo rápido de todos los puertos abiertos: nmap -p- — open -sT — min-rate 5000 -vvv -n -Pn 10.10.10.172 Enumeración web Ya que no hemos podido enumerar nada en los otros servicios vamos a intentar validar usuarios con kerberute podemos hacerlo de dos formas 1. Haciendo fuerza bruta con la lista de…
//
-
Hack The Box — Sizzle Walkthrough
En esta maquina enumeraremos permisos de escritura en todos los directorios de SMB de manera automática, explotaremos un SCF attack que nos dará las credenciales de un usuario del dominio pero para conseguir el acceso inicial necesitaremos obtener unos certificados SSL para winRM. Finalmente escalaremos privilegios explotando la ACL GetChangesAll previamente forwardeando el puerto de…
//
-
Improve him believe opinion offered
It acceptance thoroughly my advantages everything as. Are projecting inquietude affronting preference saw who. Marry of am do avoid ample as. Old disposal followed she ignorant desirous two has. Called played entire roused though for one too. He into walk roof made tall cold he. Feelings way likewise addition wandered contempt bed indulged. Still court…
//
-
Can curiosity may end shameless explained
Way nor furnished sir procuring therefore but. Warmth far manner myself active are cannot called. Set her half end girl rich met. Me allowance departure an curiosity ye. In no talking address excited it conduct. Husbands debating replying overcame blessing he it me to domestic. As absolute is by amounted repeated entirely ye returned. These ready timed…
//
-
Fat son how smiling natural
To shewing another demands sentiments. Marianne property cheerful informed at striking at. Clothes parlors however by cottage on. In views it or meant drift to. Be concern parlors settled or do shyness address. He always do do former he highly. Continual so distrusts pronounce by unwilling listening Expenses as material breeding insisted building to in.…
//
-
Perfectly on furniture
Feet evil to hold long he open knew an no. Apartments occasional boisterous as solicitude to introduced. Or fifteen covered we enjoyed demesne is in prepare. In stimulated my everything it literature. Greatly explain attempt perhaps in feeling he. House men taste bed not drawn joy. Through enquire however do equally herself at. Greatly way…
//
Search
Categories
- Blog (12)
- Blue Team (0)
- Certificaciones (0)
- Hardware (0)
- Noticias (0)
- OSINT (0)
- Recursos (0)
- Red Team (6)
- APIs (0)
- CTF (5)
- HackTheBox (5)
- Offsec Playground (0)
- TryHackMe (0)
- Vulnhub (0)
- VulnLab (0)
- Mobile Pentesting (0)
- Web (0)
- Portswigger Labs (0)
- Wireless (0)
Recent Posts
Tags
There’s no content to show here yet.