VM: DE-ICE:S1.120 https://www.vulnhub.com/entry/de-ice-s1120,10/#Desafio60 #30diasdeHacking #PartiuHackear #BecodoExploithttps://becodoexploit.comhttps://t.m...

Nesta vm nos exploramos um SQLInjection (OWASP A1) em uma aplicação Wordpress, e inserimos uma Shell no editor de plugins. depois de abrir uma sessão com o s...

Nesta VM encontramos um FTP sem credencial, fizemos uma análise de um pcap, invadimos o SSH por wordlist com o Hydra e então exploramos o kernel com overlayf...

Esta vm simula uma intranet, com um serviço bem comum entre sysadmins que é um script que trás informações sobre logs do servidor chamado via browser. nós pe...

Esta VM simula o console de um router, após explorar SQLInjection (OWASP A1) no form de login, percebemos que é possível concatenar comandos com console de P...

Nesta vm nós exploramos um SQL injection (A1), após o dump do banco conseguimos um usuário válido com permissão de root limitada, então exploramos falha de c...

Esta VM é um FreeBSD que contém um sistema legado (PHPTAX). Neste video batemos um papo sobre segurança ICS, como as empresas protegem seus ativos legados e ...

Nesta VM exploramos CSRF - Cross Site Request Forgery (OWASP A8) para roubar a conta do ADM da aplicação em Node Express. Após o sequestro nós exploramos uma...

Nesta VM enumeramos os usuários de um Wordpress e invadimos a aplicação. Então inserimos um payload meterpreter no painel administrativo do Wordpress e ganha...

Nesta Vm exploramos o ShellShock (CVE-2014-6278) e conseguimos uma credencial na aplicação que nos deu acesso root.VM: SickOS 1.1 https://www.vulnhub.com/ent...

Nesta VM nós exploramos uma falha de configuração do http server, utilizando o Method PUT para enviar um arquivo malicioso para o servidor. Após o upload do ...

Nesta vm exploramos uma falha no CMS Joomla e ganhamos um acesso ao user administrador da aplicação. Então abrimos uma conexão reversa com o servidor e escal...

Nesta VM nós exploramos uma falha de RFI - Remote File Inclusion, e exploramos uma rotina no crontab para escalonar privilegio abrindo uma sessão via tar.VM:...

Nesta VM criamos uma wordlist personalizada para o alvo e então ganhamos um acesso administrativo explorando a CVE-2014-5460 e escalonamos privilegio também ...

VM: Nullbyte https://www.vulnhub.com/series/nullbyte,65/


https://becodoexploit.com
https://t.me/becodoexploit
https://linkedin.com/in/victordequeiroz

Nesta VM exploramos uma falha no webmin file disclosure, então conseguimos um usuário com permissão administrativa no server.VM: VulnOS: 1 https://www.vulnhu...

Nesta VM exploramos SQLInjection (OWASP A1) em um CMS e escalonamos privilégio explorando a falha do Linux Kernel 4.3.3 (Ubuntu 14.04/15.10) - 'overlayfs' Lo...

Nesta VM exploramos uma falha de SQLInjection e ganhamos acesso de um usuário administrador.

VM: Freshly https://www.vulnhub.com/entry/tophatsec-freshly,118/
#PartiuHackear #BecodoExploit #desafio60 #30diasdeHacking

https://becodoexploit.com
https://t.me/becodoxpl…

Nesta VM exploramos uma falha de arbitrary file upload no BuilderEngine 3.5.0 e escalonamos privilégio explorando a CVE-2014-0476 no chkrootkit.

VM: Sedena https://www.vulnhub.com/entry/hackfest2016-sedna,181/
#BecodoExploit #partiuHackear #desafio60 #30diasdeHacking…

Nesta VM exploramos uma falha de inserção de comando para inserir um comando arbitrário. Então exploramos o kernel Linux 4.4.0 utilizando Dirty Cow
Exploit:https://gist.github.com/rverton/e9d4ff65d703a9084e85fa9df083c679/raw/9b1b5053e72a58b40b28d6799cf79…