Este é só o primeiro dia, nesta maquina exploramos SQLInjection e dumpamos a base de dados da aplicação, então com a quebra dos hashs via password spray acessamos via SSH o alvo com um usuário que possui privilégios administrativos. Referencia: OWASP A1 …

Falha explorada no Nano CMS, Exploramos a vulnerabilidade de LFI, quebramos um hash de admin do CMS, injetamos uma Shell em PHP, abrimos uma sessão meterpreter então exploramos a CVE-2009-2692 no kernel 2.6.23 e conseguimos root.

VM: LAMPSecurity: CTF 5…

Nesta VM exploramos SQLinjection (OWASP A1) e entramos como admin na aplicação (OWASP A7), então fizemos o upload de um código malicioso que conectou o server ao nosso handler (A7). Depois de ownar o user do apache, exploramos um Security misconfiguration…

Nesta VM conseguimos dados interessantes, a aplicação é alvo de vazamento de dados pessoais (LGPD) dados financeiros de cartão de credito (PCI-DSS). Exploram...

Neste vídeo nós exploramos uma falha no Webmin MiniServ 0.0.1 que permite com uma request preparada receber informações privilegiadas do servidor.(CVE-2006-3...

VM: DE-ICE:S1.120 https://www.vulnhub.com/entry/de-ice-s1120,10/#Desafio60 #30diasdeHacking #PartiuHackear #BecodoExploithttps://becodoexploit.comhttps://t.m...

Nesta vm nos exploramos um SQLInjection (OWASP A1) em uma aplicação Wordpress, e inserimos uma Shell no editor de plugins. depois de abrir uma sessão com o s...

Nesta VM encontramos um FTP sem credencial, fizemos uma análise de um pcap, invadimos o SSH por wordlist com o Hydra e então exploramos o kernel com overlayf...

Esta vm simula uma intranet, com um serviço bem comum entre sysadmins que é um script que trás informações sobre logs do servidor chamado via browser. nós pe...

Esta VM simula o console de um router, após explorar SQLInjection (OWASP A1) no form de login, percebemos que é possível concatenar comandos com console de P...

Nesta vm nós exploramos um SQL injection (A1), após o dump do banco conseguimos um usuário válido com permissão de root limitada, então exploramos falha de c...

Esta VM é um FreeBSD que contém um sistema legado (PHPTAX). Neste video batemos um papo sobre segurança ICS, como as empresas protegem seus ativos legados e ...