Remote Code Execution - Authenticated (RCE - Authenticated)
Beep - Hack The Box
Esta máquina es relativamente fácil, pues hay bastantes maneras de poder vulnerarla. Lo que haremos, será usar un Exploit que nos conecte de manera remota a la máquina, será configurado y modificado …
LinuxElastixvtiger CRMRemote Code Execution (RCE)CVE-2012-4869 (RCE)Local File Inclusion (LFI)Elastix 2.2.0 - 'graph.php' (LFI)Information LeakageRemote Code Execution - Authenticated (RCE - Authenticated)CVE-2009-3250 (RCE - Authenticated)Privesc - Abusing Sudoers PrivilegesOSCP Style
Remote - Hack The Box
Esta máquina es algo difícil, pues hay que investigar todos los servicios que usa y ver de cual nos podemos aprovechar para poder vulnerar los sistemas de la máquina, además de analizar los Exploits, …
WindowsFTP EnumerationUmbracoRemote Code Execution - Authenticated (RCE - Authenticated)NFS PentestingCracking HashReverse ShellTeamViewer Enumeration & ExploitationCVE-2019-18988Privesc - TeamViewer Enumeration & Exploitation (CVE-2019-18988)Privesc - Abusing UsoSvcPrivesc - Juicy PotatoOSCP StyleMetasploit Framework
Netmon - Hack The Box
Esta es una máquina fácil que usa Windows y en la cual vamos a vulnerar el servicio SMB que está abierto en uno de los puertos a través de la enumeración del servicio FTP y de una vulnerabilidad en el …
WindowsSMBPRTG Network MonitorFTP EnumerationRemote Code Execution - Authenticated (RCE - Authenticated)CVE-2018-9276Privesc - CVE-2018-9276 (RCE - Authenticated)PassTheHashRDPOSCP Style
