Arbitrary File Read
Signed - Hack The Box
Esta fue una máquina bastante complicada y talachuda. Después de analizar los escaneos y de solo ver el puerto 1433 abierto, que es el servicio MSSQL, comprobamos la credencial dada y lo enumeramos. …
WindowsActive DirectoryMSSQLMSSQL EnumerationNTLM Relay AttackCracking HashCracking NTLM HashSilver Ticket AttackEnabling xp_cmdshell(RCE)Reverse Shell with nx.exe BinaryArbitrary File ReadEnabling OPENROWSET(BULK) Function On MSSQL (Arbitrary File Read)Reading PowerShell Command HistoryPlaintext PasswordPrivesc - Reading PowerShell Command HistoryReverse Shell with RunasCs BinaryPrivesc - Reverse Shell with RunasCs BinaryOSCP Style
Incertidumbre - TheHackerLabs
Esta fue una máquina un poco complicada. Después de analizar los escaneos, nos enfocamos solo en la página web activa en el puerto 3000 que resulta ser el login de la plataforma Grafana. Analizamos su …
LinuxSSHMySQLGrafanaDefault CredentialsGrafana 8.3.0 - Directory Traversal and Arbitrary File Read (CVE-2021-43798)CVE-2021-43798Directory TraversalArbitrary File ReadMySQL EnumerationAbuse of Capability CAP_SETUID On Python3 BinaryPrivesc - Abuse of Capability CAP_SETUID On Python3 BinaryOSCP Style
WatchStore - TheHackerLabs
Esta fue una máquina sencilla. Después de analizar los escaneos, descubrimos que se está aplicando Virtual Hosting en la página web activa del puerto 8080, pues se detectó una redirección a un …
LinuxSSHWerkzeugVirtual HostingWeb EnumerationFuzzingPath TraversalArbitrary File ReadAbusing Werkzeug Debug ConsoleAbusing Sudoers PrivilegesAbusing Sudoers Privileges On neofetch BinaryPrivesc - Abusing Sudoers Privileges On neofetch BinaryOSCP StyleMetasploit Framework
