sckull

Hack The Box - Chaos

📅 May 25, 2019 · ✍️ sckull

wpscan webmin imap pdfTEXT laTex DNS exfil tar firefox

Chaos expone WordPress donde desbloqueamos un post con informacion de WPScan, dicho post presenta credenciales que nos dieron acceso al puerto IMAP, encontramos un correo encriptado el cual nos guió a pdfTEXT (LaTex) donde explotamos un RCE y escapamos de una shell limitada. Contraseñas guardadas en el directorio Firefox nos permitió escalar privilegios.

OWASP CTF 2019 Guatemala - Infraestructura

📅 May 19, 2019 · ✍️ sckull

OWASP CTF es una maquina del OWASP Guatemala, aqui encontrarás la solucion para obtener la flag user.txt y root.txt de las diferentes maquinas Windows y Linux presentadas por los organizadores.

OWASP CTF 2019 Guatemala - Infraestructura

OWASP CTF 2019 Guatemala - Writeup

📅 May 19, 2019 · ✍️ sckull

OWASP CTF es una serie de retos del OWASP Guatemala, aqui encontrarás la solucion para obtener las flags de los diferentes retos presentados por los organizadores.

Hack The Box - Lightweight

📅 May 9, 2019 · ✍️ sckull

capabilities tcpdump openssl

Nos topamos con un registro de IPs que nos dio acceso por SSH, con tcpdump obtuvimos credenciales que usamos en SSH. Cambiamos al siguiente usuario tras crackear la contraseña encontrada en una conexion de LDAP. Realizamos la lectura de la flag root utilizando openssl.

Hack The Box - Irked

📅 Apr 20, 2019 · ✍️ sckull

UnrealIRC metasploit steganography steghide suid

Irked tiene expuesto el puerto de UnrealIRCd el cual tiene un backdoor, lo que nos dio acceso a la maquina. El siguiente usuario lo obtuvimos por medio de un reto de Esteganografia. Escalamos privilegios mediante un fichero el cual ejecutaba un script donde agregamos una shell inversa.

Hack The Box - Teacher

📅 Apr 20, 2019 · ✍️ sckull

moodle Evil Teacher cron

Encontramos credenciales en un fichero y con burpsuite obtuvimos el caracter faltante para acceder a Moodle. Explotamos una vulnerabilidad en Moodle lo que nos dio acceso, y que con credenciales de la base de datos de esta plataforma accedimos a un segundo usuario crackeando los Hashes encontrados. Obtuvimos la flag root creando un link simbolico.

Hack The Box - RedCross

📅 Apr 13, 2019 · ✍️ sckull

sqli sqlmap command injection rce

En RedCross realizamos una enumeracion a un subdominos donde encontramos una funcion de la aplicacion web que nos permite crear un acceso temporal por SSH a una shell limitada, dentro de los parametros de esta accion descrita realizamos Command Inyeccion lo que nos dio acceso aun primer usuario. Finalmente tomamos ventaja de una funcionalidad de la aplicacion para agregar un usario y obtener acceso root.

Hack The Box - Vault

📅 Apr 6, 2019 · ✍️ sckull

openvpn cewl

En Vault obtuvimos acceso tras ejecutar una shell inversa en una web shell. Enumeramos la red para obtener acceso a una aplicacion donde ejecutamos una shell con una configuracion de OpenVPN. Finalmente encontramos nuestra flag root encriptada la cual obtuvimos utilizando una llave registrada en un usuario al que ya teniamos acceso.