Posts

TryHackMe - Password Cracking

📅 Feb 20, 2020 · ✍️ sckull

hashcat

Password Cracking de TryHackMe presenta una serie de hashes las cuales crackeamos utilizando Hashcat y combinaciones de wordlist para obtener las credenciales.

Hack The Box - Json

📅 Feb 15, 2020 · ✍️ sckull

ftp ysoserial juicy potato metasploit deserialization .net

Descubrimos una vulnerabilidad de deserializacion en Json.net y usando ysoserial obtuvimos una shell inversa. Vemos que el usuario tiene permisos SeImpersonatePrivilege con ello escalamos privilegios utilizando JuicyPotato en su version para PowerShell.

TryHackMe - CMesS

📅 Feb 15, 2020 · ✍️ sckull

cron wildcard privesc

CMesS es una maquina de TryHackMe, realizamos una enumeracion de subdominios para encontrar credenciales para Gila CMS, subir una shell inversa y obtener acceso. Realizamos movimiento lateral utilizando una contraseña dentro de un backup. Encontramos un cronjob que realiza backups con Tar, utilizamos wildcards para ejecutar una shell inversa como root.

TryHackMe - Retro

📅 Feb 15, 2020 · ✍️ sckull

rdp

Retro es una maquina de TryHackMe con Sistem Windows expone RDP por donde ingresamos con credenciales en comentarios de WordPress. Obtuvimos acceso privilegiado con informacion que encontramos en el historial de Chrome.

TryHackMe - CTF collection Vol.2

📅 Feb 14, 2020 · ✍️ sckull

CTF collection Vol.2 en su version edicion es una serie de retos Web presentada por Deskel de TryHackMe.