HackTheBox. Прохождение Academy. RCE в Laravel и LPE через composer

attack.mitre.org/techniques/T1110/003

HackTheBox. Прохождение Academy. RCE в Laravel и LPE через composer

Вы крайне невнимательны) это же разные виртуальные хосты!
автори статьи на площадку HTB никакого влияния не имеет, чтобы что-то добавлять…

HackTheBox. Прохождение Jewel. RCE в Ruby on Rails, sudo и google authenticator, выполнение кода в gem

Эх, к сожалению, райтап написан задолго до публикации. Изложил свои шаги для прохождения, поэтому и не отмечен как перевод...

HackTheBox endgame. Прохождение лаборатории Hades. Пентест Active Directory

Лаборатория доступна сейчас только VIP, поэтому можно публиковать решение.

Hack The Box. Прохождение Tabby. RCE в Tomcat, и повышаем привилегии через LXD

Да, после объявления машины устаревшей, у вас есть 2 недели, чтобы пройти ее по райтапу бесплатно… Пока машина действительна и для нее нет райтапов, она так же доступна бесплатно.

По эталонному решению: HTB публикует прям на странице машины официальный райтап, он тоже бесплатный

Hack The Box. Прохождение Tabby. RCE в Tomcat, и повышаем привилегии через LXD

LFI же есть) мы можем прочитать любой файл, который доступен всем для чтения.

HackTheBox. Прохождение Blackfield. Захват контроллера домена через SMB и RPC, LPE через теневую копию

Более подробно: Pass-the-hash

HackTheBox. Прохождение PlayerTwo. Twirp, 2FA bypass, Off-By-One атака

Не знаю, мне кажется там полегче машины, чем на ХТБ)

HackTheBox. Прохождение PlayerTwo. Twirp, 2FA bypass, Off-By-One атака

Написание эксплоита заняло значительное время. Данным материалом я не владел, поэтому пришлось разбираться походу. На решение машины и написание статьи ушло около двух недель.

HackTheBox endgame. Прохождение лаборатории Professional Offensive Operations. Пентест Active Directory

Я считаю, что самое важное — это практический опыт(хотя бы в примере, когда не вышло подключиться с evil-winrm, но вышло с другим скриптом, или aspx в IIS,… и mssql — да все на опыте). Вся лаба решалась 2 дня с перерывами.

Кстати снова возникла мысль из всех словарей сделать один)

Hack The Box — прохождение Forest. AS-REP Roasting, атаки DCSync и Pass-The-Hash

А для чего? команды же в текстовом

Hack The Box — прохождение Smasher2. Flask, WAF и LPE через pwn драйвера

Рад, что смог помочь и мотивировал на HTB))

Hack The Box — прохождение Player. FFmpeg эксплоит, JWT и различные веб перечисления

Да я всегда добавляю. Просто если их много, можно не помнить что к чему отоносится — поставить домен и все)

Memory forensics, Rubber Duck и пароли GPO. Решение задач с r0от-мi. Часть 2

Сделал.

Memory forensics, Rubber Duck и пароли GPO. Решение задач с r0от-мi. Часть 2

Для просмотра файла Group.xml нужен доступ к SYSVOL…

XSS, CSRF и Flash аутентификация. Решение задач с r0от-мi Web— Client. Часть 2

Приветствую, дорогой читатель. Я не принуждаю Вас или кого-либо ещё к прочтению данного материала. Но есть люди, которым этот материал нравится, и он написан именно для них. Это не та область критики, которую я готов воспринимать. Тем не менее я благодарен Вам за потраченное время на написание этого комментария. Но для личного обращения я оставил ссылку на свой профиль и склонен считать, что это заявление носит публичный характер…

Реверсим MIPS и Golang — основы реверса. Решение задач на реверсинг с r0от-мi. Часть 2

Из-за MIPS декомпилятора. IDA настроена, в ней использую много плагинов и скриптов. Ксати я на 7.0 сижу.

Реверсим MIPS и Golang — основы реверса. Решение задач на реверсинг с r0от-мi. Часть 2

Добрый вечер! Пакеты от нее не летят, песочница не реагирует. Гидру смотрят, много копают, находят баги — фиксят.

Web — javascript authentication, obfuscation и native code. Решение задач с r0от-мi Web— Client. Часть 1

Уточняю… Можно вместо toSource использовать toString. Она работает во всех браузерах.

Web — javascript authentication, obfuscation и native code. Решение задач с r0от-мi Web— Client. Часть 1

Root-me сайт