Cuenta de Twitch: https://www.twitch.tv/s4vitaar Servidor Discord HackTheBox Español: https://discord.gg/u3dsh9M 00:00 - Introducción 02:37 - Configuración de directorios de trabajo 03:01 - Fase de reconocimiento inicial 04:32 - Fase de reconocimiento de puertos con nmap 05:59 - Análisis básico del servidor web con whatweb 06:31 - Incluimos un nuevo dominio en el /etc/hosts tras detectar posible Virtual Hosting 10:44 - Análisis del servidor web desde el navegador 12:22 - Fuzzeando subdominios con Wfuzz 14:15 - Encontramos el subdominio backup 15:53 - Probamos un Padding Oracle Attack 16:24 - Probamos registro de usuario que sea una SQLI 18:09 - Habilitamos los componentes situados en profilepicture.php 19:54 - Analizando la utilidad del campo URL en el servidor web 20:47 - Probando una inclusión de archivos locales 21:38 - Nos creamos un script en Python para automatizar la lectura de archivos internos 32:40 - Terminamos nuestro script en Python y lo ejecutamos 33:31 - Enumeración de puertos internos abiertos en la máquina desde LFI 35:17 - Listado de procesos activos en la máquina desde LFI 36:40 - Enumerando directorios bajo el servidor web 38:26 - Uso de un Wrapper de conversión en base64 para leer un archivo PHP 39:22 - Encontramos unas credenciales de acceso por SSH como el usuario Chiv 41:30 - Enumerando el sistema en busca de vectores potenciales 43:17 - Encontramos un binario interesante SUID con usuario propietario Pain 43:44 - Comprendiendo la utilidad del binario backup 45:15 - Explotando el binario backup 45:44 - Creación de script en Bash para atender al funcionamiento del binario 48:53 - Uso de enlaces simbólicos para leer un archivo de configuración sensible 50:10 - Nos convertimos en el usuario Pain 51:10 - Enfrentando un reto de criptografía 52:46 - Creación de script en Python para descifrar el mensaje encriptado 58:48 - Obtenemos el mensaje desencriptado y visualizamos una contraseña 1:00:23 - Analizando nuestros permisos a nivel de usuario y obteniendo la id_rsa de root 1:03:56 - Usando la clave privada como fichero de identidad para autenticarnos como root 1:04:48 - Nos convertimos en el usuario root ... https://www.youtube.com/watch?v=AGoiQDC8QZk

Cuenta de Twitch: https://www.twitch.tv/s4vitaar Servidor Discord HackTheBox Español: https://discord.gg/u3dsh9M 00:00 - Introducción 01:02 - Creación de directorios de trabajo 01:23 - Fase de reconocimiento inicial 02:26 - Reconocimiento de puertos con nmap 03:47 - Análisis del servidor web 08:24 - Creación de script en Bash para el Fuzzing de subdirectorios (fuzz_nmap_paths) 24:51 - Probando nuestro script fuzz_nmap_paths 26:27 - Ejecutamos comandos en el servidor como el usuario www-data 30:33 - Configurando el Monkey Pentester 32:45 - Ganamos acceso al servidor desde consola 32:48 - Configurando una TTY completamente interactiva 34:34 - Nos convertimos en el usuario scriptmanager 36:49 - Buscando una vía potencial de escalar privilegios 37:55 - Alteramos el recurso test.py con contenido malicioso 38:54 - Explotando el SUID asignado a la Bash para convertirnos en el usuario root 40:51 - OneLiner alternativo en Python para obtener una reverse shell 41:13 - Creación de script AutoPwn en Python para automatizar la intrusión y la escalada 1:05:07 - Ejecutamos el script AutoPwn y ganamos acceso como el usuario root ... https://www.youtube.com/watch?v=2e1Dum3QRO8