English
En este post haremos la máquina Vault de HackTheBox.
Es una máquina Linux de nivel medio que me ha resultado bastante interesante. Tendremos que subir una shell reversa al servidor web, saltándonos algunos filtros, y pivotar entre distintas máquinas internas.
ironHackers
Power belongs to the people who take it
Página 2 de 17
En este post se utiliza un reto del ASISCTF para explicar una manera de saltarse un filtro, implementado mediante la función preg_match, para ejecutar código PHP
En este post haremos la máquina Curling de HackTheBox.
Es una máquina Linux de nivel fácil en la que nos enfrentaremos a un CMS (Joomla) y veremos como escalar utilizando DirtySock.
Atacando JSON Web Token (JWT)
En este post veremos cómo una web que utiliza JWT de forma incorrecta, nos permite crear usuarios con datos arbitrarios. Nos apoyaremos en una reto del CTF TJCTF, concretamente el reto Moar Horse 4.
Seguir leyendo
Se explota un CSRF a través de un XSS. En este caso nos apoyamos en un reto del CTF TJCTF pero es aplicable en muchos ámbitos. Este tipo de ataques demuestran el peligro que tienen los XSS como ya vimos en el post de WordPress 5.1 CSRF + XSS + RCE – Poc donde se conseguía incluso RCE.
Redes Sociales
© 2024 ironHackers
Tema por Anders Noren — Arriba ↑