En esta ocasión os voy a estar enseñando a hacer Pivoting con las herramientas Chisel y Socat, para que entendáis qué es lo que tenéis que hacer para ganar acceso a ciertos segmentos no accesibles desde vuestro equipo pero sí desde una máquina comprometida. En total estaremos efectuando un total de 4 saltos, con varias complicaciones que se nos irán presentando en el camino y las cuales iremos resolviendo. ¡Espero que os guste y que os resulte orientativo! Cuenta de Twitch: https://twitch.tv/s4vitaar Cuenta de Twitter: https://twitter.com/s4vitar Cuenta de Lbry: https://lbry.tv/@s4vitar:f Servidor Discord Hacking Ético Español: https://discord.gg/u3dsh9M Mi curso de Introducción al Pentesting: https://www.mastermind.ac/courses/introduccion-al-hacking-etico?ref=9988c9 Mi curso de Pentesting en Redes Inalámbricas: https://www.mastermind.ac/courses/hacking-de-redes-inalambricas-wifi?ref=9988c9 Mi curso de Pentesting en Radiofrecuencias: https://www.mastermind.ac/courses/hacking-radiofrecuencia?ref=9988c9 00:00 - Introducción 02:49 - Arrancamos con el laboratorio 04:20 - Creación de directorios de trabajo 05:10 - Fase de reconocimiento inicial sobre el primer equipo 07:26 - Fase de reconocimiento de puertos con nmap 14:56 - Enumeración del servidor web 16:34 - Visualizamos un Node-RED 17:35 - Diseñamos un esquema tal que nos permita ganar acceso al sistema 19:17 - Ganamos acceso al primer contenedor 20:50 - Nos entablamos una Reverse Shell con Perl para hacer un tratamiento de la TTY 24:43 - Apuntamos los segmentos bajo los que operan las interfaces de red 27:05 - Creamos un script en Bash para hacer un descubrimiento de hosts 32:23 - Encontramos otros equipos bajo los segmentos indicados 32:30 - Variamos el script de Bash para hacer un descubrimiento de puertos 39:40 - Encontramos dos nuevos servicios corriendo en otros contenedores 41:06 - Procedemos a tirar de Chisel para hacer Port Forwarding de los puertos 44:20 - Aplicamos un Remote Port Forwarding de ambos servicios con Chisel 45:40 - Procedemos a la visualización y enumeración de los servicios 46:12 - Encontramos un exploit para Redis 49:25 - Definimos un script PHP malicioso para subirlo al servidor mediante el exploit 51:32 - Comenzamos con redis-cli a explotar Redis 52:12 - Conseguimos ejecución remota de comandos sobre el segundo contenedor 53:30 - Enumeramos los segmentos bajo los cuales opera el segundo contenedor 54:50 - Creamos un script que nos automatice la ejecución del exploit para la webshell 56:30 - Explico cómo vamos a operar para ganar acceso al segundo contenedor 1:01:30 - Descargamos la utilidad Socat para redirigir el flujo del tráfico 1:03:48 - Definimos el flujo del tráfico con Socat 1:08:00 - Ganamos acceso al segundo contenedor 1:10:53 - Enumeramo ... https://www.youtube.com/watch?v=_7b_GQDfA5M

Cuenta de Twitch: https://www.twitch.tv/s4vitaar Servidor Discord HackTheBox Español: https://discord.gg/u3dsh9M 00:00 - Introducción 01:09 - Creación de directorios de trabajo 01:31 - Fase de reconocimiento inicial 02:23 - Enumeración de puertos con nmap 04:32 - Análisis del servidor web 05:38 - Aplicando fuzzing con nmap sobre el servidor web 06:37 - Fuzzing con Wfuzz sobre el servidor web 11:33 - Encontramos un OpenNetAdmin 12:21 - Buscando vulnerabilidades para OpenNetAdmin 13:35 - Creamos una consulta especialmente diseñada para conseguir RCE 14:44 - Conseguimos ejecución de comandos 15:53 - Nos entablamos una Reverse Shell y hacemos tratamiento de la TTY 18:10 - Encontrando ficheros sensibles con información de provecho 19:00 - Nos convertimos en el usuario Jimmy 22:23 - Comprendiendo la estructura del servidor web 23:48 - Visualizamos el puerto bajo el cual opera el portal web de internal 25:08 - Nos creamos una webshell bajo el directorio internal 25:44 - Aplicamos un Remote Port Forwarding del puerto 52846 26:57 - Ejecutamos comandos vía web como el usuario joanna 27:53 - Obtenemos llave privada de joanna y por fuerza bruta obtenemos la contraseña 30:20 - Acceso al sistema como el usuario joanna a través de SSH 30:48 - Encontramos una vía potencial de escalar privilegios 31:31 - Conseguimos una Shell como el usuario root ... https://www.youtube.com/watch?v=amKkzk-yP14