Linux
Beep - Hack The Box
Esta máquina es relativamente fácil, pues hay bastantes maneras de poder vulnerarla. Lo que haremos, será usar un Exploit que nos conecte de manera remota a la máquina, será configurado y modificado …
LinuxElastixvtiger CRMRemote Code Execution (RCE)CVE-2012-4869 (RCE)Local File Inclusion (LFI)Elastix 2.2.0 - 'graph.php' (LFI)Information LeakageRemote Code Execution - Authenticated (RCE - Authenticated)CVE-2009-3250 (RCE - Authenticated)Privesc - Abusing Sudoers PrivilegesOSCP Style
Bounty Hunter - Hack The Box
Esta es una máquina un poco más dificil que las anteriores, siendo que para poder entrar a la máquina por el servicio SSH usaremos BurpSuite para obtener las credenciales desde la página web aplicando …
LinuxPHPBurpSuiteXXE InjectionPython VulnerabilityAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesOSCP Style
Lame - Hack The Box
La máquina lame es una de las primeras maquinas que hice, justo después del **Starting Point**, obviamente necesité mucha ayuda porque había cosas que aún no comprendía del todo. Es una maquina super …
LinuxSambaFTP EnumerationSamba EnumerationUsername Map Script Command Execution (UMSCE)CVE-2007-2447Command InjectionPrivesc - UMSCE (CVE-2007-2447)OSCP StyleMetasploit Framework
