Power belongs to the people who take it
Con esta entrada comenzamos una serie de writeups resolviendo los retos de la fase clasificatoria de la CyberCamp 2018. Fueron unos retos bastante entretenidos empezando por una dificultad básica hasta algunos de dificultad elevada.
Seguir leyendo
Lo mas normal despúes de conseguir RCE a través de una aplicacion web, de un MSQL con xp_cmdshell u otros medios es intentar conseguir una shell.
En este post veremos un lista de comandos para conseguir shell en Windows con sus pruebas de concepto y la reacción que provoca esta ejecución en Windows Defender. Seguir leyendo
En este post veremos como conseguir la ejecución de comandos en Windows 10 a traves de un phising con un PDF malicioso con un archivo con extensión SettingContent-ms embebido que se ejecutará automáticamente mediante JavaScript. Crearemos el PDF malicioso y haremos una simple prueba sin usar el Adobe Acrobat DC Seguir leyendo
En este post veremos la solución de Aragog, una maquina de HacktheBox. Es una máquina de nivel intermedio Linux en el que explotaremos un XXE y robaremos la contraseña de administrador de un WordPress como en el famoso caso de Phineas Phiser hackeando a los Mossos de Cataluña Seguir leyendo
En este post vamos a ver de una manera práctica cómo podemos robar los hashes NTLM de un objetivo Windows mediante un pdf malicioso. Seguir leyendo
© 2024 ironHackers
Tema por Anders Noren — Arriba ↑
English
