Bem vindos a resolução da VM09 do #Desafio02

Links para apoio:
https://nvd.nist.gov/vuln/detail/CVE-2014-3704
https://www.exploit-db.com/exploits/34984
https://askubuntu.com/questions/339015/what-does-mean-in-the-find-command
https://unix.stackexchange…

Bem vindos a resolução da VM10 do #Desafio02

Links para apoio dos estudos:
https://book.hacktricks.xyz/pentesting-web/file-inclusion
https://sushant747.gitbooks.io/total-oscp-guide/content/local_file_inclusion.html
https://mundohacker.net.br/rfi-lfi-payload…

Bem vindos a resolução da VM11 Golden eye do #desafio02
Nesta VM você vai ler emails de vitimas, movimentar-se entre contas, logar como admin no Moodle, explorar RCE manualmente, arrumar o exploit de kernel e ganhar acesso root.

Links para material de apoio:…

Bem vindos a resolução da VM12 MERCY V2 do #Desafio02

Materiais de apoio para estudo:
https://www.samba.org/cifs/docs/what-is-smb.html
https://tools.kali.org/information-gathering/enum4linux
https://www.samba.org/samba/docs/current/man-html/smbclient.1.html…

Bem vindos a resolução da VM13 - Reaven2 do #Desafio02

Materiais de apoio para estudo:
https://github.com/PHPMailer/PHPMailer
https://www.exploit-db.com/exploits/40974
https://www.exploit-db.com/exploits/1518
https://man7.org/linux/man-pages/man1/gcc.1.html…

Bem vindos a resolução da VM14 The Library do #Desafio02

Material de apoio para os estudos:
https://www.omnisci.com/technical-glossary/dbms#:~:text=A%20Database%20Management%20System%20(DBMS,manage%20data%20in%20a%20database.
https://resources.infoseci…

Bem vindo a resolução da VM15 Symfonos2 do #Desafio02

Materiais de apoio:
https://subscription.packtpub.com/book/networking_and_servers/9781788995238/6/ch06lvl1sec47/pivoting-via-ssh
https://book.hacktricks.xyz/brute-force
https://www.digitalocean.com/c…

Bem vindos à resolução da VM16 do #Desafio02 - Symfonos3


Material de apoio para estudo:
http://www.garshol.priv.no/download/text/http-tut.html
https://thehackernews.com/2014/09/bash-shell-vulnerability-shellshock.html
https://cve.mitre.org/cgi-bin/cven…

Bem vindo a resolução da VM17 Nezuko do #Desafio02

Material de apoio:
https://www.pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html
https://www.webmin.com/index.html
https://thehackernews.com/2019/08/webmin-vulnerability…

Bem vindo a resolução da VM18 Typhoon do #Desafio02

Materiais para apoio:
https://cwe.mitre.org/data/definitions/521.html#:~:text=The%20product%20does%20not%20require,attackers%20to%20compromise%20user%20accounts.&text=Authentication%20mechanisms%20often%20rely%20on…

Bem vindo a resolução da VM19 Prime -1 do #Desafio02

Materiais para estudo:
https://www.armourinfosec.com/wordpress-enumeration/
https://linuxconfig.org/test-wordpress-logins-with-hydra-on-kali-linux
https://www.exploit-db.com/exploits/45010
https://man7.org/linux/man…

Bem vindos a resolução da VM20 Sumo do #Desafio02
Neste video você vai entender por que não pode "sair rodando" exploit de kernel.

Material de apoio:
https://duasynt.com/blog/linux-kernel-exploit-not-working
https://mixmisturado.com/diferenca-entre-opcode…

Bem vindos a resolução da VM21 eLection do #Desafio02

Materiais de apoio:
https://www.serv-u.com/
https://www.exploit-db.com/exploits/47009
https://dev.mysql.com/doc/refman/8.0/en/select-into.html
https://www.php.net/manual/en/function.system.php
https:…

Bem vindo a resolução da VM22 Inclusiveness do #Desafio02

Material de apoio:
https://cwe.mitre.org/data/definitions/1032.html
http://www.linfo.org/path_env_var.html#:~:text=PATH%20is%20an%20environmental%20variable,commands%20issued%20by%20a%20user.
htt…

Bem vindos a resolução da VM23 SAR do #Desafio02


Material de apoio:
https://github.com/cemtan/sar2html
https://www.exploit-db.com/exploits/47204


Link para a VM de amanhã:
https://www.vulnhub.com/entry/zico2-1,210/

#Desafio02 #BecodoExploit #partiuHackear…

Bem vindos a resolução da VM24 Zico2 do #Desafio02


Material de apoio:
https://www.phpliteadmin.org/
https://www.youtube.com/watch?time_continue=89&v=G1i5oWblx9Q&feature=emb_logo
https://www.exploit-db.com/exploits/24044
https://crackstation.net/
https…

Participação do V1v1v131r4 (desenvolvedor do explot e da VM)
Bem vindos a resolução da VM25 Photographer do #Desafio02

Material de apoio
https://www.exploit-db.com/exploits/48706
https://gtfobins.github.io/gtfobins/php/#suid
https://v1n1v131r4.com/


Link…

Bem vindos a resolução da VM26 - Tempus Fugit1 do #Desafio02


Material de apoio:
https://pen-testing.sans.org/resources/papers/gwapt/tunneling-pivoting-web-application-penetration-testing-120229
https://www.smartconversion.com/unit_conversion/IP_Address_Converter.aspx…

Bem vindos a resolução da VM27 COVFEFE do #Desafio02

Materiais de apoio:
https://null-byte.wonderhowto.com/how-to/crack-ssh-private-key-passwords-with-john-ripper-0302810/
https://dev.to/rinsama77/data-structure-stack-and-queue-4ecd
https://techterms.co…

Bem vindos a primeira parte da resolução da VM28 Jigsaw1 do #Desafio02


Materiais de apoio:
https://owasp.org/www-project-top-ten/OWASP_Top_Ten_2017/Top_10-2017_A4-XML_External_Entities_(XXE)
https://portswigger.net/web-security/xxe
https://resources.in…