Privesc - Churrasco Token Kidnapping (LPE)

18 February 2023 · HackTheBox, Easy Machine

Grandpa - Hack The Box

Esta fue una máquina fácil en la cual vamos a vulnerar el servicio HTTP del puerto 80 que está usando Microsoft IIS 6.0 WebDAV, usando un Exploit que nos conectara de forma remota a la máquina …

WindowsIIS 6.0 WebDAVRemote Buffer Overflow (RBO)CVE-2017-7269 (RBO)System Recognition (Windows)Local Privilege Escalation (LPE)Privesc - Churrasco Token Kidnapping (LPE)Reverse ShellOSCP Style
Grandpa - Hack The Box