Este é só o primeiro dia, nesta maquina exploramos SQLInjection e dumpamos a base de dados da aplicação, então com a quebra dos hashs via password spray acessamos via SSH o alvo com um usuário que possui privilégios administrativos. Referencia: OWASP A1 …

Falha explorada no Nano CMS, Exploramos a vulnerabilidade de LFI, quebramos um hash de admin do CMS, injetamos uma Shell em PHP, abrimos uma sessão meterpreter então exploramos a CVE-2009-2692 no kernel 2.6.23 e conseguimos root.

VM: LAMPSecurity: CTF 5…

Nesta VM exploramos SQLinjection (OWASP A1) e entramos como admin na aplicação (OWASP A7), então fizemos o upload de um código malicioso que conectou o server ao nosso handler (A7). Depois de ownar o user do apache, exploramos um Security misconfiguration…

Nesta VM conseguimos dados interessantes, a aplicação é alvo de vazamento de dados pessoais (LGPD) dados financeiros de cartão de credito (PCI-DSS). Exploram...

Neste vídeo nós exploramos uma falha no Webmin MiniServ 0.0.1 que permite com uma request preparada receber informações privilegiadas do servidor.(CVE-2006-3...

VM: DE-ICE:S1.120 https://www.vulnhub.com/entry/de-ice-s1120,10/#Desafio60 #30diasdeHacking #PartiuHackear #BecodoExploithttps://becodoexploit.comhttps://t.m...

Nesta vm nos exploramos um SQLInjection (OWASP A1) em uma aplicação Wordpress, e inserimos uma Shell no editor de plugins. depois de abrir uma sessão com o s...

Nesta VM encontramos um FTP sem credencial, fizemos uma análise de um pcap, invadimos o SSH por wordlist com o Hydra e então exploramos o kernel com overlayf...

Esta vm simula uma intranet, com um serviço bem comum entre sysadmins que é um script que trás informações sobre logs do servidor chamado via browser. nós pe...

Esta VM simula o console de um router, após explorar SQLInjection (OWASP A1) no form de login, percebemos que é possível concatenar comandos com console de P...

Nesta vm nós exploramos um SQL injection (A1), após o dump do banco conseguimos um usuário válido com permissão de root limitada, então exploramos falha de c...

Esta VM é um FreeBSD que contém um sistema legado (PHPTAX). Neste video batemos um papo sobre segurança ICS, como as empresas protegem seus ativos legados e ...

Nesta VM exploramos CSRF - Cross Site Request Forgery (OWASP A8) para roubar a conta do ADM da aplicação em Node Express. Após o sequestro nós exploramos uma...

Nesta VM enumeramos os usuários de um Wordpress e invadimos a aplicação. Então inserimos um payload meterpreter no painel administrativo do Wordpress e ganha...

Nesta Vm exploramos o ShellShock (CVE-2014-6278) e conseguimos uma credencial na aplicação que nos deu acesso root.VM: SickOS 1.1 https://www.vulnhub.com/ent...

Nesta VM nós exploramos uma falha de configuração do http server, utilizando o Method PUT para enviar um arquivo malicioso para o servidor. Após o upload do ...

Nesta vm exploramos uma falha no CMS Joomla e ganhamos um acesso ao user administrador da aplicação. Então abrimos uma conexão reversa com o servidor e escal...

Nesta VM nós exploramos uma falha de RFI - Remote File Inclusion, e exploramos uma rotina no crontab para escalonar privilegio abrindo uma sessão via tar.VM:...