Server-Side Request Forgery (SSRF)
Nimbus - Hack The Box
Esta fue una máquina muy difícil. Después de analizar los escaneos y de analizar el funcionamiento de la página web activa en el puerto 80, que resulta ser una carga de instrucciones YAML o de URLs …
LinuxCloudAWSLocalStack AWSFlociSSHDockerWeb EnumerationBurpSuiteServer-Side Request Forgery (SSRF)SSRF BypassAWS EnumerationWiresharkCommand Injection (CI)Abusing SQS Message Functionality (CI)Docker EnumerationDocker BreackoutAbusing CodeBuild PrivilegedMode in LocalStack AWSAbusing Kernel Function modprobePrivesc - Docker BreackoutPrivesc - Abusing CodeBuild PrivilegedMode in LocalStack AWSPrivesc - Abusing Kernel Function modprobeOSCP Style
Resident - TheHackerLabs
Esta fue una máquina complicada. Después de analizar los escaneos, vamos a la página web activa en el puerto 80 que resulta ser un login. Al no encontrar una forma de vulnerar el login, aplicamos …
LinuxSSHMariaDBWeb EnumerationFuzzingInformation LeakageBase64 DecodificationBurpSuiteServer-Side Request Forgery (SSRF)Server-Side Request Forgery (SSRF) + Local File Inclusion (LFI)SSRF + LFI + PHP WrapperLog PoisoningAbusing Hidden Web FunctionalityBrute Force AttackMariaDB EnumerationPassword ReuseCracking HashCracking Yescrypt HashCredential ExposurePrivesc - Credential ExposureOSCP Style
