FTP Enumeration

17 November 2024 · VulnHub, Hard Machine

Fawkes - VulnHub

Es una máquina algo complicada. Analizando los puertos activos, vemos uno en especial que resulta ser un servidor ejecutado por un binario que obtenemos del servicio FTP. Analizamos y hacemos pruebas …

LinuxFTPSSHMonkeyComFTP EnumerationBuffer OverflowBuffer Overflow (x32) Stack BasedSSH EnumerationAbusing Sudoers PrivilegeTrafic AnalysisHeap-Based Buffer Overflow in Sudo (CVE-2021-3156)Privesc - CVE-2021-3156OSCP Style
Fawkes - VulnHub
19 May 2023 · HackTheBox, Easy Machine

Toolbox - Hack The Box

Esta fue una máquina, un poquito complicada, vamos a analizar varios servicios que tiene activo, siendo que el servicio HTTPS será la clave para resolver la máquina, pues podremos aplicar PostgreSQL …

WindowsLinuxFTP EnumerationDocker ToolboxPostgreSQL InjectionRemote Code Execution (RCE)PostgreSQLI (RCE)BurpSuitePivotingDefault CredentialsPrivesc - Abusing boot2dockerOSCP Style
Toolbox - Hack The Box
14 April 2023 · HackTheBox, Easy Machine

MetaTwo - Hack The Box

Una máquina bastante complicada, otra que debería ser nivel medio, más no fácil. Usaremos el servicio HTTP para poder encontrar una forma de ganar acceso a la máquina, siendo que el código fuente nos …

LinuxVirtual HostingWeb EnumerationBookingpressFuzzingUnauthenticated SQL Injection (USI)CVE-2022-0739 (USI)Cracking HashWordPressAuthenticated XXECVE-2021-29447 (Authenticated XXE)FTP EnumerationSSH EnumerationPasspieCracking SSH KeyPrivesc - Abusing Passpie CredentialsOSCP StyleMetasploit Framework
MetaTwo - Hack The Box
14 February 2023 · HackTheBox, Easy Machine

Devel - Hack The Box

Una máquina bastante sencilla, en la cual usaremos el servicio FTP para cargar un Payload que contendrá una Shell que se activará en el puerto HTTP que corre el servicio IIS y después escalaremos …

WindowsMicrosoft IISFTPFTP EnumerationAbusing FTP ServiceLocal File Inclusion (LFI)Reverse ShellAbusing IIS ServiceASPX WebShellSystem Recognition (Windows)Local Privilege Escalation (LPE)Privesc - MS11-046 (LPE)Privesc - MS13-053 (LPE)OSCP StyleMetasploit Framework
Devel - Hack The Box
25 January 2023 · HackTheBox, Easy Machine

Remote - Hack The Box

Esta máquina es algo difícil, pues hay que investigar todos los servicios que usa y ver de cual nos podemos aprovechar para poder vulnerar los sistemas de la máquina, además de analizar los Exploits, …

WindowsFTP EnumerationUmbracoRemote Code Execution - Authenticated (RCE - Authenticated)NFS PentestingCracking HashReverse ShellTeamViewer Enumeration & ExploitationCVE-2019-18988Privesc - TeamViewer Enumeration & Exploitation (CVE-2019-18988)Privesc - Abusing UsoSvcPrivesc - Juicy PotatoOSCP StyleMetasploit Framework
Remote - Hack The Box
16 January 2023 · HackTheBox, Easy Machine

Netmon - Hack The Box

Esta es una máquina fácil que usa Windows y en la cual vamos a vulnerar el servicio SMB que está abierto en uno de los puertos a través de la enumeración del servicio FTP y de una vulnerabilidad en el …

WindowsSMBPRTG Network MonitorFTP EnumerationRemote Code Execution - Authenticated (RCE - Authenticated)CVE-2018-9276Privesc - CVE-2018-9276 (RCE - Authenticated)PassTheHashRDPOSCP Style
Netmon - Hack The Box
11 January 2023 · HackTheBox, Easy Machine

Lame - Hack The Box

La máquina lame es una de las primeras maquinas que hice, justo después del **Starting Point**, obviamente necesité mucha ayuda porque había cosas que aún no comprendía del todo. Es una maquina super …

LinuxSambaFTP EnumerationSamba EnumerationUsername Map Script Command Execution (UMSCE)CVE-2007-2447Command InjectionPrivesc - UMSCE (CVE-2007-2447)OSCP StyleMetasploit Framework
Lame - Hack The Box