Docker Enumeration
Nimbus - Hack The Box
Esta fue una máquina muy difícil. Después de analizar los escaneos y de analizar el funcionamiento de la página web activa en el puerto 80, que resulta ser una carga de instrucciones YAML o de URLs …
LinuxCloudAWSLocalStack AWSFlociSSHDockerWeb EnumerationBurpSuiteServer-Side Request Forgery (SSRF)SSRF BypassAWS EnumerationWiresharkCommand Injection (CI)Abusing SQS Message Functionality (CI)Docker EnumerationDocker BreackoutAbusing CodeBuild PrivilegedMode in LocalStack AWSAbusing Kernel Function modprobePrivesc - Docker BreackoutPrivesc - Abusing CodeBuild PrivilegedMode in LocalStack AWSPrivesc - Abusing Kernel Function modprobeOSCP Style
GoodGames - Hack The Box
Esta fue una máquina bastante útil para practicar inyecciones SQL basadas en errores. Empezamos únicamente encontrando un puerto abierto, siendo una página web activa que analizamos y probamos su …
LinuxWerkzeugFlask VoltWeb EnumerationFuzzingBurpSuiteSQL Injection (Error Based)SQLi Automatization (SQLMAP)Cracking HashServer Side Template Injection (SSTI)Docker EnumerationUser PivotingPassword ReuseAbusing User Mount in Docker ContainerPrivesc - Docker BreakoutOSCP Style
