En este vídeo vamos a estar comprometiendo la máquina Validation de la plataforma HackTheBox, donde estaremos aprovechándonos de una vulnerabilidad de tipo SQLi con la que podremos ejecutar una reverse shell hecha con PHP a partir de la función INTO OUTFILE . Posteriormente conseguiremos realizar una escalada de privilegios a través de un pequeño reconocimiento en la máquina donde podremos obtener la contraseña del usuario ROOT de una manera muy sencilla. En resumen, una máquina muy asequible con ciertos retos interesantes para aquellos que os querais certificar del eJPT, eCPPTv2 o eWPT. Enlace a la máquina: https://tryhackme.com/room/easypeasyctf ¡Cualquier duda, dejadla en los comentarios y será respondida! Cuenta de Instagram: https://www.instagram.com/viejofraile_dev Música de la intro: Ghostface Playa - Why Not Música de la outro: DVRST - Close Eyes (Kevin Keat Remix) Gobuster & Nmap & SQLI to RCE (INTO OUTFILE) & SQLI (Error Based) & Information Leakage Viejofraile / Viejo Fraile muy Fraile Validation - HackTheBox( Walkthrough en Español ) #ctf #cybersecurity #hacker #tryhackme #redteam #pentesting #hacking #wordpress #metasploitframework #metasploit #parrotos #kalilinux #ViejoFraile #exploit #vulnerability #cms #sudo #suid #chmod #socat #hackthebox #pentest ... https://www.youtube.com/watch?v=KL2LHlQUq4I

En este video, os mostraremos cómo enumerar el protocolo de transferencia de archivos FTP. Estaré mostrando como enumerar el servicio y como descargar archivos subidos al servicio. Veremos el riesgo que supone darle permisos de inicio de sesión al usuario Anonymous y por que se han de vigilar los permisos de lectura de ciertos archivos sensibles. Durante el vídeo también explicaremos los riesgos que supone el utilizar un protocolo de transferencia de archivos sin cifrado SSL y que alternativa es mejor. Hablaremos de algunos casos en los que este servicio ha sido utilizado como vía indirecta para la intrusión a la máquina. ¡Este video será de mucha utilidad para aquellos que estéis empezando en el mundo de la ciberseguridad, ya que esta utilidad será de gran ayuda durante toda vuestra carrera! Instalación de Metasploitable 2 by TheGoodHacker : https://www.youtube.com/watch?v=LBSDFKt2PlI&ab_channel=TheGoodHacker ¡Cualquier duda, dejadla en los comentarios y será respondida! Cuenta de Instagram: https://www.instagram.com/viejofrailee Música de la intro: Ghostface Playa - Why Not Música de la outro: DVRST - Close Eyes (Kevin Keat Remix) CÓMO ENUMERAR el PROTOCOLO FTP - Curso Fundamentos del Hacking Ético 0:00 Introducción 1:06 Enumerando los permisos del usuario Anonymous 2:34 Referencia a otros vídeos interesantes haciendo zoom a mi cara 3:30 Captando los paquetes NO CIFRADOS con Wireshark 5:33 Casos interesantes del uso de FTP para comprometer máquinas. 7:08 Alternativas al FTP 7:20 Despedida + SPOILER ethical hacking,hacking tutorial,penetration testing,ethical hacking course,metasploitable 2,como usar nmap en kali linux,curso de hacking etico,como escanear puertos en nmap,nmap kali linux,curso de ciberseguridad,como aprender ciberseguridad desde cero,aprender hacking etico desde cero,searchsploit tutorial,hacker,kali linux,metasploit project,metasploit,metasploit tutorial español,hacking ético,ftp,ftp enumeration,hacking tools,ssl,tls,tryhackme,wireshark ViejoFraile / Viejo Fraile muy Fraile #hacking #hackingcourse #hackingvideo #cybersecurity #hackingandcybersecuritycourse #hackingandprogramming #hackingandcodingmusic #nmap #ctf #metasploitable #metasploit #metasploitframework #oscp #ceh #ejpt ... https://www.youtube.com/watch?v=2CT1cXQ73fs