Search for a command to run...
Series
En esta serie vamos a realizar las maquinas de la plataforma Hackthebox
Skills - Smb enumeration - Gpp-decrypt - AES key windows - Kerberoasting attack - user Administrator - Psexec - Connect as user Administrator Reconocimiento Vamos a realizar la maquina Active de hackthebox. Por tanto vamos a crear los directorios...
Skills - RPC Enumeration - Getting valid domain users - AS-RepRoast attack - BloodHound Enumeration - DCSync Exploitation - Secretsdump.py Reconocimiento Para comenzar vamos a crear los directorios para poder resolver la maquina mas cómodamente $ m...
Skills - Paht Traversal -> LFI - Local File Inclusion - CVE-2022-22963 -> RCE - Remote Code Execution - Information leakage -> User Pivoting - Abusing cron tab -> Privilage Escalation Reconocimiento Comenzamos creando nuestros directorios para rea...
Skills - Burpsuite - API Enumeration - Remote Command Execution - RCE - Information leakage - User Pivoting - The OverlayFS vulnerability - CVE-2023-0386 Reconocimiento Empezamos creando los directorios para organizar los datos $ mkdir TwoMilli...
Skills - Impersonate User - mount - Arbitrary File Upload - Cookie Hijaking - .Xauthority - Information leakage - Privilage Escalation Reconocimiento Nos creamos nuestros directorios de trabajo: $ mkdir Squashed-10.10.11.191 $ cd Squashed-10.10....
Skills - Pdfkit v0.8.6 Exploitation - Command Injection (CVE-2022-25765) - Information Leakage [User Pivoting] - Abusing sudoers privilege + Yaml Deserialization Attack [Privilege Escalation] Enumeración Para empezar creamos nuestros directorios ...