Cracking Hash
Active - Hack The Box
Esta máquina fue algo complicada para mí, porque se trató de un ejercicio de Active Directory. Tuve que investigar mucho sobre Active Directory, gracias a la herramienta smbclient y smbmap, se pudo …
WindowsSMBActive DirectorySMB EnumerationSYSVOL MiningExploiting GPP SYSVOLCracking HashPrivesc - Kerberoasting AttackOSCP Style
MetaTwo - Hack The Box
Una máquina bastante complicada, otra que debería ser nivel medio, más no fácil. Usaremos el servicio HTTP para poder encontrar una forma de ganar acceso a la máquina, siendo que el código fuente nos …
LinuxVirtual HostingWeb EnumerationBookingpressFuzzingUnauthenticated SQL Injection (USI)CVE-2022-0739 (USI)Cracking HashWordPressAuthenticated XXECVE-2021-29447 (Authenticated XXE)FTP EnumerationSSH EnumerationPasspieCracking SSH KeyPrivesc - Abusing Passpie CredentialsOSCP StyleMetasploit Framework
Remote - Hack The Box
Esta máquina es algo difícil, pues hay que investigar todos los servicios que usa y ver de cual nos podemos aprovechar para poder vulnerar los sistemas de la máquina, además de analizar los Exploits, …
WindowsFTP EnumerationUmbracoRemote Code Execution - Authenticated (RCE - Authenticated)NFS PentestingCracking HashReverse ShellTeamViewer Enumeration & ExploitationCVE-2019-18988Privesc - TeamViewer Enumeration & Exploitation (CVE-2019-18988)Privesc - Abusing UsoSvcPrivesc - Juicy PotatoOSCP StyleMetasploit Framework
