Neste video demonstramos como subir as VMs.
Para o tutorial de amanhã você pode baixar a VM no link:
https://www.vulnhub.com/entry/hacker-fest-2019,378/

A primeira resolução sai amanhã aqui no canal!

grupo: https://t.me/becodoxpl

https://becodoexploit.com

Bem vindos a resolução da primeira VM do Desafio!

Para o seu estudo e elaboração da publicação do diário do desafio segue links de apoio:
https://www.exploit-db.com/exploits/44883
https://nvd.nist.gov/vuln/detail/CVE-2019-15107
https://www.exploit-db.c…

Bem vindos a resolução da VM 02 no nosso segundo dia de desafio.

Para o seu estudo e elaboração da publicação do diário do desafio, segue links:
https://www.sangfor.com/source/blog-network-security/842.html#:~:text=Apache%20released%20a%20security%20bulletin…

Bem vindo a resolução da VM 03 do #Desafio02

Para o seu estudo e elaboração da publicação do diário do desafio, segue materiais de apoio:
https://thehackernews.com/search/label/Drupalgeddon
https://cyware.com/news/what-is-drupalgeddon-and-what-kind-of-targets…

Bem vindos a VM 04! esta foi mais difícil em?!

Utilize os links abaixo para o seu estudo e elaboração do diário do desafio:
http://www.proftpd.org/docs/contrib/mod_copy.html
https://www.bleepingcomputer.com/news/security/proftpd-vulnerability-lets-users…

Bem vindos a resolução da VM 05.

Links de apoio para estudos e elaboração do diário do desafio:
https://www.aldeid.com/wiki/Exploits/proftpd-1.3.3c-backdoor
https://www.exploit-db.com/exploits/16921
https://www.offensive-security.com/metasploit-unleashed/portfwd/…

Bem vindos a resolução da VM06.

Links para apoio aos estudos e para o diário do desafio:
https://www.exploit-db.com/exploits/25971
https://www.acunetix.com/blog/articles/local-file-inclusion-lfi/
https://www.acunetix.com/blog/articles/remote-file-inclusion…

Bem vindos a resolução da VM07 do #Desafio02

Links de material de apoio para elaboração do diário do desafio e estudo:
https://www.armourinfosec.com/wordpress-enumeration/
https://www.exploit-db.com/exploits/36374
https://www.cyberciti.biz/faq/understanding…

Bem vindos a resolução da VM08, esta foi mais lite para recuperar o folego de ontem!

Segue materiais de apoio e estudo:
https://cwe.mitre.org/data/definitions/284.html
https://pyftpdlib.readthedocs.io/en/latest/rfc-compliance.html?highlight=MLST#unofficial…

Bem vindos a resolução da VM09 do #Desafio02

Links para apoio:
https://nvd.nist.gov/vuln/detail/CVE-2014-3704
https://www.exploit-db.com/exploits/34984
https://askubuntu.com/questions/339015/what-does-mean-in-the-find-command
https://unix.stackexchange…

Bem vindos a resolução da VM10 do #Desafio02

Links para apoio dos estudos:
https://book.hacktricks.xyz/pentesting-web/file-inclusion
https://sushant747.gitbooks.io/total-oscp-guide/content/local_file_inclusion.html
https://mundohacker.net.br/rfi-lfi-payload…

Bem vindos a resolução da VM11 Golden eye do #desafio02
Nesta VM você vai ler emails de vitimas, movimentar-se entre contas, logar como admin no Moodle, explorar RCE manualmente, arrumar o exploit de kernel e ganhar acesso root.

Links para material de apoio:…

Bem vindos a resolução da VM12 MERCY V2 do #Desafio02

Materiais de apoio para estudo:
https://www.samba.org/cifs/docs/what-is-smb.html
https://tools.kali.org/information-gathering/enum4linux
https://www.samba.org/samba/docs/current/man-html/smbclient.1.html…

Bem vindos a resolução da VM13 - Reaven2 do #Desafio02

Materiais de apoio para estudo:
https://github.com/PHPMailer/PHPMailer
https://www.exploit-db.com/exploits/40974
https://www.exploit-db.com/exploits/1518
https://man7.org/linux/man-pages/man1/gcc.1.html…

Bem vindos a resolução da VM14 The Library do #Desafio02

Material de apoio para os estudos:
https://www.omnisci.com/technical-glossary/dbms#:~:text=A%20Database%20Management%20System%20(DBMS,manage%20data%20in%20a%20database.
https://resources.infoseci…

Bem vindo a resolução da VM15 Symfonos2 do #Desafio02

Materiais de apoio:
https://subscription.packtpub.com/book/networking_and_servers/9781788995238/6/ch06lvl1sec47/pivoting-via-ssh
https://book.hacktricks.xyz/brute-force
https://www.digitalocean.com/c…

Bem vindos à resolução da VM16 do #Desafio02 - Symfonos3


Material de apoio para estudo:
http://www.garshol.priv.no/download/text/http-tut.html
https://thehackernews.com/2014/09/bash-shell-vulnerability-shellshock.html
https://cve.mitre.org/cgi-bin/cven…

Bem vindo a resolução da VM17 Nezuko do #Desafio02

Material de apoio:
https://www.pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html
https://www.webmin.com/index.html
https://thehackernews.com/2019/08/webmin-vulnerability…

Bem vindo a resolução da VM18 Typhoon do #Desafio02

Materiais para apoio:
https://cwe.mitre.org/data/definitions/521.html#:~:text=The%20product%20does%20not%20require,attackers%20to%20compromise%20user%20accounts.&text=Authentication%20mechanisms%20often%20rely%20on…

Bem vindo a resolução da VM19 Prime -1 do #Desafio02

Materiais para estudo:
https://www.armourinfosec.com/wordpress-enumeration/
https://linuxconfig.org/test-wordpress-logins-with-hydra-on-kali-linux
https://www.exploit-db.com/exploits/45010
https://man7.org/linux/man…

Bem vindos a resolução da VM20 Sumo do #Desafio02
Neste video você vai entender por que não pode "sair rodando" exploit de kernel.

Material de apoio:
https://duasynt.com/blog/linux-kernel-exploit-not-working
https://mixmisturado.com/diferenca-entre-opcode…