Bem vindos a resolução da VM13 - Reaven2 do #Desafio02

Materiais de apoio para estudo:
https://github.com/PHPMailer/PHPMailer
https://www.exploit-db.com/exploits/40974
https://www.exploit-db.com/exploits/1518
https://man7.org/linux/man-pages/man1/gcc.1.html…

Bem vindos a resolução da VM14 The Library do #Desafio02

Material de apoio para os estudos:
https://www.omnisci.com/technical-glossary/dbms#:~:text=A%20Database%20Management%20System%20(DBMS,manage%20data%20in%20a%20database.
https://resources.infoseci…

Bem vindo a resolução da VM15 Symfonos2 do #Desafio02

Materiais de apoio:
https://subscription.packtpub.com/book/networking_and_servers/9781788995238/6/ch06lvl1sec47/pivoting-via-ssh
https://book.hacktricks.xyz/brute-force
https://www.digitalocean.com/c…

Bem vindos à resolução da VM16 do #Desafio02 - Symfonos3


Material de apoio para estudo:
http://www.garshol.priv.no/download/text/http-tut.html
https://thehackernews.com/2014/09/bash-shell-vulnerability-shellshock.html
https://cve.mitre.org/cgi-bin/cven…

Bem vindo a resolução da VM17 Nezuko do #Desafio02

Material de apoio:
https://www.pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html
https://www.webmin.com/index.html
https://thehackernews.com/2019/08/webmin-vulnerability…

Bem vindo a resolução da VM18 Typhoon do #Desafio02

Materiais para apoio:
https://cwe.mitre.org/data/definitions/521.html#:~:text=The%20product%20does%20not%20require,attackers%20to%20compromise%20user%20accounts.&text=Authentication%20mechanisms%20often%20rely%20on…

Bem vindo a resolução da VM19 Prime -1 do #Desafio02

Materiais para estudo:
https://www.armourinfosec.com/wordpress-enumeration/
https://linuxconfig.org/test-wordpress-logins-with-hydra-on-kali-linux
https://www.exploit-db.com/exploits/45010
https://man7.org/linux/man…

Bem vindos a resolução da VM20 Sumo do #Desafio02
Neste video você vai entender por que não pode "sair rodando" exploit de kernel.

Material de apoio:
https://duasynt.com/blog/linux-kernel-exploit-not-working
https://mixmisturado.com/diferenca-entre-opcode…

Bem vindos a resolução da VM21 eLection do #Desafio02

Materiais de apoio:
https://www.serv-u.com/
https://www.exploit-db.com/exploits/47009
https://dev.mysql.com/doc/refman/8.0/en/select-into.html
https://www.php.net/manual/en/function.system.php
https:…

Bem vindo a resolução da VM22 Inclusiveness do #Desafio02

Material de apoio:
https://cwe.mitre.org/data/definitions/1032.html
http://www.linfo.org/path_env_var.html#:~:text=PATH%20is%20an%20environmental%20variable,commands%20issued%20by%20a%20user.
htt…

Bem vindos a resolução da VM23 SAR do #Desafio02


Material de apoio:
https://github.com/cemtan/sar2html
https://www.exploit-db.com/exploits/47204


Link para a VM de amanhã:
https://www.vulnhub.com/entry/zico2-1,210/

#Desafio02 #BecodoExploit #partiuHackear…

Bem vindos a resolução da VM24 Zico2 do #Desafio02


Material de apoio:
https://www.phpliteadmin.org/
https://www.youtube.com/watch?time_continue=89&v=G1i5oWblx9Q&feature=emb_logo
https://www.exploit-db.com/exploits/24044
https://crackstation.net/
https…

Participação do V1v1v131r4 (desenvolvedor do explot e da VM)
Bem vindos a resolução da VM25 Photographer do #Desafio02

Material de apoio
https://www.exploit-db.com/exploits/48706
https://gtfobins.github.io/gtfobins/php/#suid
https://v1n1v131r4.com/


Link…

Bem vindos a resolução da VM26 - Tempus Fugit1 do #Desafio02


Material de apoio:
https://pen-testing.sans.org/resources/papers/gwapt/tunneling-pivoting-web-application-penetration-testing-120229
https://www.smartconversion.com/unit_conversion/IP_Address_Converter.aspx…

Bem vindos a resolução da VM27 COVFEFE do #Desafio02

Materiais de apoio:
https://null-byte.wonderhowto.com/how-to/crack-ssh-private-key-passwords-with-john-ripper-0302810/
https://dev.to/rinsama77/data-structure-stack-and-queue-4ecd
https://techterms.co…

Bem vindos a primeira parte da resolução da VM28 Jigsaw1 do #Desafio02


Materiais de apoio:
https://owasp.org/www-project-top-ten/OWASP_Top_Ten_2017/Top_10-2017_A4-XML_External_Entities_(XXE)
https://portswigger.net/web-security/xxe
https://resources.in…

Bem vindos a parte 2 da resolução da VM28 Jigsaw:1 do #Desafio02

Material de apoio:
https://mentebinaria.gitbook.io/engenharia-reversa/assembly/funcoes-e-pilha
https://man7.org/linux/man-pages/man1/readelf.1.html
https://docs.python.org/2/library/struct.html…

Bem vindos a resolução da VM 29 Pegasus do #Desafio02Material de apoio:https://www.vulnhub.com/entry/pegasus-1,109/http://www.cis.syr.edu/~wedu/Teaching/Intr...

No dia 05 de Setembro de 2020 eu resolvi iniciar o segundo desafio do Beco do Exploit. A motivação para o primeiro desafio se deu ao triste momento em que vivemos (pandemia), iniciamos o segundo desafio pois percebi que mesmo ajudando bastante gente a estudar…