sckull - blog
bash -i >& /dev/tcp/localhost/1337 0>&1
Hack The Box - Scrambled
· 鉁嶏笍 sckull
kerbrute kerberos impacket WADComs GetUserSPNs Silver Ticket mssqlclient nishang invoke-command new-PSSession powershell .net ILSpy ysoserial.net
Scrambled presenta informaci贸n en su sitio web que nos permiti贸 identificar unas credenciales las cuales nos ayudaron a generar un 'Silver Ticket' para posteriormente acceder por MSSQL. Con las credenciales dentro de una base de datos y PowerShell accedimos a un segundo usuario. Finalmente escalamos privilegios tras descubrir y analizar una aplicaci贸n de escritorio en la que explotamos una vulnerabilidad de 'Deserialization' en .NET con la ayuda de Ysoserial.NET.
Hack The Box - Scrambled
Hack The Box - StreamIO
· 鉁嶏笍 sckull
sqli time-based SQL Server python responder bloodhound bloodhound.py powershell powerview invoke-command new-PSSession ffuf kerbrute hydra mssqlclient chisel firefox LAPS out-of-band lfi rfi code injection
En StreamIO descubrimos y explotamos una vulnerabilidad SQLi la cual nos permiti贸 acceder a un panel de administraci贸n, en este ultimo encontramos una vulnerabilidad LFI, en consecuencia RFI y Code Injection lo que nos di贸 acceso a un primer usuario. Tras enumerar las bases de datos obtuvimos credenciales para un segundo usuario. Credenciales en un perfil de Firefox nos permiti贸 ingresar con un tercer usuario. Finalmente con los permisos de este 煤ltimo realizamos la lectura de la contrase帽a en LAPS para acceder como administrador.
Hack The Box - StreamIO
Hack The Box - Noter
· 鉁嶏笍 sckull
xss flask_unsign flask python ftp javascript command injection mySQL user-defined functions
Noter presenta un sitio web por donde obtuvimos acceso tras crackear y modificar la cookie de flask, con la informaci贸n que encontramos en el sitio logramos ingresar por FTP donde descubrimos un backup, lo que nos permiti贸 descubrir una vulnerabilidad Command Injection con la cual accedimos a la m谩quina. Finalmente logramos leer la flag root utilizando MySQL y acceso como root con User-Defined Functions.
Hack The Box - Noter
Hack The Box - Timelapse
· 鉁嶏笍 sckull
kerbrute crackmapexec john winrm ruby winpeas LAPS openssl
En Timelapse descubrimos un backup de WinRM, este contenia un certificado de autenticaci贸n de WinRM, mismo que nos permiti贸 obtener acceso a un primer usuario. El historial de PowerShell nos permiti贸 acceder a la contrase帽a de un segundo usuario. Finalmente observamos que el usuario pertenecia a un grupo relacionado a LAPS, lo cual nos permiti贸 obtener la contrase帽a de administrador.
Hack The Box - Timelapse
Hack The Box - Late
· 鉁嶏笍 sckull
ssti python pspy flask
Una aplicaci贸n escrita en Flask que permite convertir imagenes a texto donde identificamos una vulnerabilidad SSTI, tras la explotaci贸n logramos acceder a un primero usuario. Escalamos privilegios agregando una shell inversa a un archivo que se ejecuta cuando un usuario ingresa por SSH.
Hack The Box - Late
Hack The Box - Catch
· 鉁嶏笍 sckull
gitea lets-chat cachet CVE-2021-39174 CVE-2021-39172 apk android jadx apktool jarsigner zipalign
Catch presenta un APK que contiene Tokens de autenticaci贸n lo que nos permiti贸 acceder a Lets Chat, en este 煤ltimo encontramos credenciales. Una vulnerabilidad en Catch permite filtrar las variables de configuraci贸n, tras la explotaci贸n obtuvimos nuevas credenciales y acceso por SSH. Finalmente escalamos privilegios realizando Command Injection en el nombre de una aplicaci贸n de un APK.
Hack The Box - Catch
Hack The Box - Undetected
· 鉁嶏笍 sckull
php phpunit rce gdb ghidra CVE-2017-9841
Tras descubrir una vulnerabilidad RCE en PHPUnit logramos obtener acceso a al m谩quina. Distintos archivos que indicaban una "intruci贸n" y "persistencia" en la m谩quina nos llevaron a un segundo usuario. Finalmente tras analizar distintos ficheros de Apache obtuvimos acceso privilegiado.
Hack The Box - Undetected
Hack The Box - Paper
· 鉁嶏笍 sckull
wpscan wordpress rocket.chat polkit go CVE-2021-3560
En Paper descubrimos una vulnerabilidad que permite leer los posts archivados/privados lo que nos permiti贸 acceder a un link de registro de Rocket.chat, en este ultimo logramos listar y observar el contenido de archivos de la m谩quina con la ayuda de comandos de un Bot, lo que nos dio acceso por SSH. Finalmente escalamos privilegios explotando la vulnerabilidad de Polkit.
Hack The Box - Paper
Hack The Box - Meta
· 鉁嶏笍 sckull
ffuf exiftool exiftool-rce pspy imagemagick command injection neofetch
Tras una enumeraci贸n de subdominios encontramos MetaView la cual utiliza una version de ExifTool vulnerable por la cual logramos obtener acceso a la m谩quina. Tras descubrir un cronjob que ejecuta ImageMagick con una version vulnerable logramos acceder a un segundo usuario. Finalmente escalamos privilegios modificando la variable de configuracion de usuario para neofetch.
Hack The Box - Meta