Fuzzing
Blocky - Hack The Box
Esta es una máquina bastante sencilla, en donde haremos un Fuzzing y gracias a este descubriremos archivos de Java, que al descompilar uno de ellos contendrá información critica que nos ayudará a …
LinuxVirtual HostingFuzzingPHPWordpressInformation LeakageJava DecompilerWordpress EnumerationAbusing Wordpress TemplateReverse ShellSSH Username EnumerationCVE-2018-15473Privesc - Abusing Sudoers PrivilegesOSCP Style
Bank - Hack The Box
Esta máquina fue algo difícil porque no pude escalar privilegios usando un Exploit sino que se usa un binario que automáticamente te convierte en Root, además de que tuve que investigar bastante sobre …
LinuxApache httpd 2.4.7Domain Zone Transfer Zone Attack (AXFR)Virtual HostingFuzzingInformation LeakageRemote Command Execution (RCE)Reverse ShellLocal Privilege Escalation (LPE)Privesc - Abusing SUID Binary (LPE)OSCP StyleMetasploit Framework
