wget
Hack The Box - Timing
· ✍️ sckull
php lfi ffuf wrapper python wget wgetrc python-ftp time
En Timing encontramos una vulnerabilidad LFI que nos permitió obtener el codigo fuente del sitio web, acceder y escalar privilegios en este, posteriormente acceso por una Web Shell donde encontramos credenciales en un backup del sitio para acceder por SSH. Finalmente escalamos privilegios utilizando el archivo de configuración .wgetrc.
Hack The Box - Timing