Posts

TryHackMe - KnockKnock

📅 Feb 24, 2020 · ✍️ sckull

KnockKnock es una maquina de TryHackMe, se presentan retos CTF Like lo que permitió acceso por SSH tras realizar port knocking. Descubrimos un exploit en el Kernel de Linux lo que nos dio acceso privilegiado.

TryHackMe - CherryBlossom

📅 Feb 21, 2020 · ✍️ sckull

enum4linux smbclient xxd steganography stegpy fcrackzip sudo privesc ctf like

CherryBlossom es una maquina de TryHackMe, expone SMB donde encontramos una imagen codificada, por medio de esteganografia obtuvimos un wordlist y usuario, tras ejecutar Hydra a SSH obtuvimos acceso. Realizamos movimiento lateral crackeando la contraseña de un backup de shadow. Para escalar privilegios explotamos una vulnerabilidad en sudo.

TryHackMe - Password Cracking

📅 Feb 20, 2020 · ✍️ sckull

hashcat

Password Cracking de TryHackMe presenta una serie de hashes las cuales crackeamos utilizando Hashcat y combinaciones de wordlist para obtener las credenciales.

Hack The Box - Json

📅 Feb 15, 2020 · ✍️ sckull

ftp ysoserial juicy potato metasploit deserialization .net

Descubrimos una vulnerabilidad de deserializacion en Json.net y usando ysoserial obtuvimos una shell inversa. Vemos que el usuario tiene permisos SeImpersonatePrivilege con ello escalamos privilegios utilizando JuicyPotato en su version para PowerShell.

TryHackMe - CMesS

📅 Feb 15, 2020 · ✍️ sckull

cron wildcard privesc

CMesS es una maquina de TryHackMe, realizamos una enumeracion de subdominios para encontrar credenciales para Gila CMS, subir una shell inversa y obtener acceso. Realizamos movimiento lateral utilizando una contraseña dentro de un backup. Encontramos un cronjob que realiza backups con Tar, utilizamos wildcards para ejecutar una shell inversa como root.

TryHackMe - Retro

📅 Feb 15, 2020 · ✍️ sckull

rdp

Retro es una maquina de TryHackMe con Sistem Windows expone RDP por donde ingresamos con credenciales en comentarios de WordPress. Obtuvimos acceso privilegiado con informacion que encontramos en el historial de Chrome.

TryHackMe - CTF collection Vol.2

📅 Feb 14, 2020 · ✍️ sckull

CTF collection Vol.2 en su version edicion es una serie de retos Web presentada por Deskel de TryHackMe.

TryHackMe - c4ptur3-th3-fl4g

📅 Feb 12, 2020 · ✍️ sckull

cyberchef steganography binwalk

C4ptur3-th3-fl4g es una sala de TryHackMe que presenta una serie de retos, utilizamos CyberChef y herramientas en Linux para encontrar la solucion de cada uno de los retos.

TryHackMe - CTF collection Vol.1

📅 Feb 12, 2020 · ✍️ sckull

CTF collection Vol.1 es una serie de retos de Esteganografia, Reversing, Analisis de Codigo, OSINT like.

TryHackMe - Madness

📅 Feb 12, 2020 · ✍️ sckull

xxd steganography steghide suid

Madness es una maquina de TryHackMe que presenta distintos retos tras enumerar el sitio web y obtener credenciales para ingresar por SSH. Escalamos privilegios con una vulnerabilidad en screen.