Beco do Exploit
@becodoexploit
469 subscribers
15 photos
3 files
94 links
Seja bem vindo ao canal do hackerspace beco do xpl!
Download Telegram
About
Blog
Apps
Platform
Join
Beco do Exploit
469 subscribers
Beco do Exploit
https://youtu.be/EaMxA-t2N2Y
YouTube
SSH Pivoting | exploit RCE LibreNMS - CVE-2018-20434 | #Desafio02 Beco do Exploit #VM15 - Symfonos2
Bem vindo a resolução da VM15 Symfonos2 do #Desafio02

Materiais de apoio:
https://subscription.packtpub.com/book/networking_and_servers/9781788995238/6/ch06lvl1sec47/pivoting-via-ssh
https://book.hacktricks.xyz/brute-force
https://www.digitalocean.com/c…
329 views
Beco do Exploit
https://youtu.be/m_TVzqbFMwc
YouTube
CGI-BIN abuse | Traffic Analysis | Python 2.7 bad lib | #Desafio02 Beco do Exploit #VM16 - Symfonos3
Bem vindos à resolução da VM16 do #Desafio02 - Symfonos3


Material de apoio para estudo:
http://www.garshol.priv.no/download/text/http-tut.html
https://thehackernews.com/2014/09/bash-shell-vulnerability-shellshock.html
https://cve.mitre.org/cgi-bin/cven…
342 views
Beco do Exploit
https://youtu.be/5cHClZVMTeo
YouTube
Manual Webmin 1.920 exploit | CVE-2019-15107 | Crontab |#Desafio02 Beco do Exploit #VM17 - Nezuko1
Bem vindo a resolução da VM17 Nezuko do #Desafio02

Material de apoio:
https://www.pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html
https://www.webmin.com/index.html
https://thehackernews.com/2019/08/webmin-vulnerability…
388 views
Beco do Exploit
https://youtu.be/KQEeH2904XQ
YouTube
CWE-521 | Tomcat7 bad .jsp | CWE-732 crontab | #Desafio02 Beco do Exploit #VM18 -Typhoon
Bem vindo a resolução da VM18 Typhoon do #Desafio02

Materiais para apoio:
https://cwe.mitre.org/data/definitions/521.html#:~:text=The%20product%20does%20not%20require,attackers%20to%20compromise%20user%20accounts.&text=Authentication%20mechanisms%20often%20rely%20on…
347 views
Beco do Exploit
https://youtu.be/p9EHQ4G9AGU
YouTube
Parameter Fuzzing | Password Spray | CVE-2017-16995 | #Desafio02 Beco do Exploit #VM19 - Prime 1
Bem vindo a resolução da VM19 Prime -1 do #Desafio02

Materiais para estudo:
https://www.armourinfosec.com/wordpress-enumeration/
https://linuxconfig.org/test-wordpress-logins-with-hydra-on-kali-linux
https://www.exploit-db.com/exploits/45010
https://man7.org/linux/man…
357 views
Beco do Exploit
https://youtu.be/tE-FtX4xEtI
YouTube
IDT 'perf_swevent_init' Local Privilege Escalation | #Desafio02 Beco do Exploit #VM20 - Sumo
Bem vindos a resolução da VM20 Sumo do #Desafio02
Neste video você vai entender por que não pode "sair rodando" exploit de kernel.

Material de apoio:
https://duasynt.com/blog/linux-kernel-exploit-not-working
https://mixmisturado.com/diferenca-entre-opcode…
328 views
Beco do Exploit
https://youtu.be/JoZO1Li9QL0
YouTube
Solar Winds Serv-U - CVE-2019-12181 | SQLI into dumpfile | #Desafio02 Beco do Exploit #VM2- eLection
Bem vindos a resolução da VM21 eLection do #Desafio02

Materiais de apoio:
https://www.serv-u.com/
https://www.exploit-db.com/exploits/47009
https://dev.mysql.com/doc/refman/8.0/en/select-into.html
https://www.php.net/manual/en/function.system.php
https:…
335 views
Beco do Exploit
https://youtu.be/WlomBiBvOG4
YouTube
Fake GoogleBot | LFI | Misconfiguration | $PATH abuse | #Desafio02 Beco do Exploit #VM22
Bem vindo a resolução da VM22 Inclusiveness do #Desafio02

Material de apoio:
https://cwe.mitre.org/data/definitions/1032.html
http://www.linfo.org/path_env_var.html#:~:text=PATH%20is%20an%20environmental%20variable,commands%20issued%20by%20a%20user.
htt…
357 views
Beco do Exploit
https://youtu.be/kr6XuZ1-l3I
YouTube
RCE sar2HTML | crontab abuse | #Desafio02 Beco do Exploit #VM23 SAR
Bem vindos a resolução da VM23 SAR do #Desafio02


Material de apoio:
https://github.com/cemtan/sar2html
https://www.exploit-db.com/exploits/47204


Link para a VM de amanhã:
https://www.vulnhub.com/entry/zico2-1,210/

#Desafio02 #BecodoExploit #partiuHackear…
362 views
Beco do Exploit
https://youtu.be/d9siXzea1kE
YouTube
PHP LiteAdmin 1.9.3 exploit | sudo tar/zip abuse | @Desafio02 Beco do Exploit #VM24 - Zico2
Bem vindos a resolução da VM24 Zico2 do #Desafio02


Material de apoio:
https://www.phpliteadmin.org/
https://www.youtube.com/watch?time_continue=89&v=G1i5oWblx9Q&feature=emb_logo
https://www.exploit-db.com/exploits/24044
https://crackstation.net/
https…
370 views
Beco do Exploit
https://youtu.be/zuekQTTEM-s
YouTube
Feat V1N1V131R4 | Koken CMS 0.22.24 | Bypass Upload JPG | #Desafio02 Beco do XPL #VM25 Photographer
Participação do V1v1v131r4 (desenvolvedor do explot e da VM)
Bem vindos a resolução da VM25 Photographer do #Desafio02

Material de apoio
https://www.exploit-db.com/exploits/48706
https://gtfobins.github.io/gtfobins/php/#suid
https://v1n1v131r4.com/


Link…
549 views
Beco do Exploit
Em qual VM você está?
Anonymous Poll
48%
1 a 10
22%
10 a 20
0%
21
0%
22
2%
23
6%
24
22%
25
64 voters563 views
Beco do Exploit
https://youtu.be/F5oVZpwWm-I
YouTube
RCE to DMZ machine | Pivoting with NC | DNS zone transfer | MDNS poisoning | #VM26 - Beco do Exploit
Bem vindos a resolução da VM26 - Tempus Fugit1 do #Desafio02


Material de apoio:
https://pen-testing.sans.org/resources/papers/gwapt/tunneling-pivoting-web-application-penetration-testing-120229
https://www.smartconversion.com/unit_conversion/IP_Address_Converter.aspx…
560 views
Beco do Exploit
https://youtu.be/KfxfGunoV70
YouTube
Buffer Overflow INTRO | #Desafio02 Beco do Exploit #VM27 - covfefe
Bem vindos a resolução da VM27 COVFEFE do #Desafio02

Materiais de apoio:
https://null-byte.wonderhowto.com/how-to/crack-ssh-private-key-passwords-with-john-ripper-0302810/
https://dev.to/rinsama77/data-structure-stack-and-queue-4ecd
https://techterms.co…
578 views
Beco do Exploit
https://youtu.be/NHRN-WhSXL8
YouTube
XXE server-side request forgery | BoF Ret2Libc | #Desafio02 Beco do Exploit #VM28 Jigsaw:1 - part 1
Bem vindos a primeira parte da resolução da VM28 Jigsaw1 do #Desafio02


Materiais de apoio:
https://owasp.org/www-project-top-ten/OWASP_Top_Ten_2017/Top_10-2017_A4-XML_External_Entities_(XXE)
https://portswigger.net/web-security/xxe
https://resources.in…
614 viewsCATx003_, 
Beco do Exploit
https://youtu.be/bNG3LvC_w8s
YouTube
Buffer Overflow Ret2Libc Exploit development | #Desafio02 Beco do Exploit #VM28 - Jigsaw:1 - Part 2
Bem vindos a parte 2 da resolução da VM28 Jigsaw:1 do #Desafio02

Material de apoio:
https://mentebinaria.gitbook.io/engenharia-reversa/assembly/funcoes-e-pilha
https://man7.org/linux/man-pages/man1/readelf.1.html
https://docs.python.org/2/library/struct.html…
685 viewsCATx003_, 
Beco do Exploit
https://youtu.be/CvAoyC0LsGE
YouTube
Format String Attack | Exploit Development #Desafio02 Beco do Exploit #VM29 - Pegasus 1
Bem vindos a resolução da VM 29 Pegasus do #Desafio02Material de apoio:https://www.vulnhub.com/entry/pegasus-1,109/http://www.cis.syr.edu/~wedu/Teaching/Intr...
749 viewsCATx003_, 
Beco do Exploit
https://www.linkedin.com/pulse/de-rodar-ferramentas-%25C3%25A0-desenvolver-exploit-em-30-dias-de-queiroz
LinkedIn
de rodar ferramentas à desenvolver exploit em 30 dias?
No dia 05 de Setembro de 2020 eu resolvi iniciar o segundo desafio do Beco do Exploit. A motivação para o primeiro desafio se deu ao triste momento em que vivemos (pandemia), iniciamos o segundo desafio pois percebi que mesmo ajudando bastante gente a estudar…
883 viewsCATx003_, 
Beco do Exploit
e aí galera?! amanhã sai o video de encerramento do desafio em! lembrando que vocês tem até as 00h de domingo para enviar o pdf para contato@becodoexploit.com

eeeeee, dia 20 abre o dojo em?! vamos estudar juntos!
868 viewsCATx003_, edited  
Beco do Exploit
https://youtu.be/r1yEBzZiDNY
YouTube
Encerramento #Desafio02 Beco do Exploit
Link para inscrição no Hacking Dojo:
https://forms.gle/X3TZ2ibEmzrEfkEy8

Obrigado pela participação de vocês =D

Vocês vão receber os certificados à partir de hoje.

Link para a comunidade:
https://t.me/becodoxpl

Contato:
https://linkedin.com/in/victordequeiroz…
847 viewsCATx003_, 
Beco do Exploit
Fala galera, seguinte, os acessos para o dojo serão liberados as 19 horas de hoje! Alguns certificados já foram emitidos, se você não recebeu o seu ainda é só aguardar um pouquinho =D

Nos vemos as 19h no dojo! e quem não se inscreveu ainda, não tem data final para inscrição. Porém o dojo é invite only então, quem quiser entrar precisa se inscrever aqui:
https://forms.gle/X3TZ2ibEmzrEfkEy8

Valeu! Fiquem de olho no canal do YouTube que logo sai um video falando sobre os desafios do Dojo!!!
Google Docs
Hacking Dojo
Formulário de inscrição para o Dojo


O Hacking Dojo é Invite Only, então somente receberá o acesso quem solicitar por este form ou via email para contato@becodoexploit.com

Faremos 100 exercícios práticos sobre hacking, focados em desenvolvimento manual…
747 viewsCATx003_, edited