sckull

TryHackMe - Battery

📅 Jan 19, 2021 · ✍️ sckull

Battery es una maquina de TryHackMe, encontramos correos dentro de un fichero y mediante SQL Truncation Attack obtuvimos acceso a un panel de administracion en donde explotamos una vulnerabilidad XXE por la cual obtuvimos credenciales de acceso. La mala configuracion de permisos en un script de python nos permitio escalar privilegios.

TryHackMe - Chocolate Factory

📅 Jan 19, 2021 · ✍️ sckull

Fernet ftp steghide steganography john

Chocolate Factory es una maquina de TryHackMe, obtuvimos acceso a un portal crackeando un contraseñas de un backup de shadow, ejecutamos una shell inversa y obtuvimos acceso por SSH con una clave privada. Escalamos privilegios utilizando Sudo junto con Vi y finalmente para obtener nuestra ultima flag utilizamos Python.

TryHackMe - Overpass 3 - Hosting

📅 Jan 12, 2021 · ✍️ sckull

nfs rpc rustbuster ftp chisel mount

Overpass 3 - Hosting es una maquina de TryHackMe, es una serie de maquinas las cuales envuelven diferentes retos, en esta se presentan retos web y enumeracion para obtener acceso y credenciales para acceder al siguiente usuario. Se obtuvo el puerto NFS localmente donde obtuvimos la clave privada para SSH de otro usuario. Finalmente escalamos privilegios con Bash.

TryHackMe - ColddBox: Easy

📅 Jan 11, 2021 · ✍️ sckull

wordpress hydra wpscan sudo privesc

ColddBox: Easy es una maquina de TryHackMe, realizamos un ataque de contraseñas en WordPress con usuariois encontrados en WPScan, lo que nos dio acceso a la maquina. Realizamos movimiento lateral con credenciales encontradas en archivo de configuracion de WordPress. Para escalar privilegios encontramos multiples opciones.

Hack The Box - Omni

📅 Jan 10, 2021 · ✍️ sckull

sireprat

Omni es una maquina de HackTheBox diferente ya que encontramos un SO Windows IOT, descubrimos que existe una vulnerabilidad la cual aprovechamso para ejecutar una shell inversa. Enumerando diferentes archivos encontramos credenciales almacenadas que nos permitieron ingresar al Portal y obtener acceso privilegiado.

TryHackMe - Advent of Cyber 2

📅 Dec 24, 2020 · ✍️ sckull

web reversing networking scripting python blue

Advent of Cyber 2 de TryHackMe contiene una serie de retos orientados al aprendizaje de herramientas y conceptos de seguridad, liberados diariamente durante 25 dias.

TryHackMe - All in One

📅 Dec 9, 2020 · ✍️ sckull

suid ftp cron wordpress wpscan

All in One es una maquina de TryHackMe, una vulnerabilidad SQLi y LFI en WordPress nos permitio obtener credenciales las cuales utilizamos en el panel, seguidamente ejecutamos una shell inversa. Finalmente obtuvimos acceso root mediante bash y un script perteneciente a la lista de crontab.

TryHackMe - Brute It

📅 Dec 9, 2020 · ✍️ sckull

steganography steghide docker sudo privesc ftp

Brute It es una maquina de TryHackMe, fuerza bruta y ssh2john nos dio aceso a la maquina.