HackTheBox - UnderPass
Entorno Linux nivel fácil. Jugueteo con SNMP, debemos ampliar el radio con daloRADIUS, algunas credenciales por ahí descansando y juegos de sesiones con mosh.
HackTheBox - LinkVortex
Entorno Linux nivel fácil. Lidiaremos con ghost, un .git/ filtrado, credenciales volando, encadenaremos links (?) y leeremos archivos del sistema.
HackTheBox - Builder
Entorno Linux nivel medio. Lecturas de archivos sin permiso, robo de credenciales, comandos remotamente con mucho groove y escucha de secretos.
Salto entre directorios
Exploraremos las diferencias entre un salto de directorios y una inclusión local de archivos, practicaremos como conseguir navegar entre carpetas y leeremos mucho.
Inyección SQL basada en errores
Jugaremos con una app que tiene una vulnerabilidad llamada inyección SQL para mostrar cómo podemos manipular errores SQL y acceder a la información de bases de datos mediante ellos
HackTheBox - Editorial
Entorno (creado por mí, ¡qué emoción! 😊🥳) Linux nivel fácil. SSRF y fuzzeos para encontrar servicios internos, cositas en desarrollo y credenciales voladoras, lecturas históricas mediante .git e inyección de...