15 articles tagués avec « Hack The Box »

Ignition

Enumération d'un panneau admin Magento et connexion avec des identifiants communs.

Exploitation d'une SSTI sur Handlebars pour sortir d'une sandbox Node.js et obtenir un RCE.

Exploitation d'un FTP anonyme et port forwarding SSH pour accéder à une base de données PostgreSQL locale.

Writeups
Hack The Box
Starting Point
Misconfiguration
Web
Linux
VIP
Tier 1

Exploitation d'une LFI pour voler des credentials NetNTLMv2.

Quand des identifiants fuitent via un FTP mal configuré.

Comment discuter avec une base de données?

SQL Injection sur un formulaire de login.

Découverte d'un service de backup.

Découverte d'un service de base de données NoSQL.

Touchons un peu au web.

Découverte du protocole RDP et de l'interface graphique.

Découverte du service de base de données Redis.

Découverte du protocole SMB et des partages réseaux.

Une connexion anonyme sur FTP?

Comment utiliser une mauvaise configuration Telnet.