Hack The Box - Nibbles Walkthrough (ITA)

Guarda su YouTube → 25:10 12 dicembre 2020

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina nibbles offerta dalla piattaforma Hack The Box. ----------------------------------------------------------------------------------------- TIMESTAMPS 00:00 connessione VPN 01:37 scan porte con nmap 03:00 nibbleblog 05:08 login page 06:40 enumerazione vulnerabilità nibbleblog 09:55 explotare RCE 12:05 analisi codice vulnerabile 14:32 reverse shell 15:52 user flag 16:29 sudo -l 18:30 root flag 22:45 riassunto ----------------------------------------------------------------------------------------- RIFERIMENTI - https://github.com/LeonardoE95/yt-it/tree/main/src/2020-12-12-sicurezza-htb-nibbles - https://github.com/dignajar/nibbleblog - https://www.exploit-db.com/exploits/38489 - https://packetstormsecurity.com/files/133425/NibbleBlog-4.0.3-Shell-Upload.html - https://wikihak.com/how-to-upload-a-shell-in-nibbleblog-4-0-3/ - https://www.download3k.com/Install-Nibbleblog.html - http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet ----------------------------------------------------------------------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 17

I commenti vengono da YouTube e sono aggiornati periodicamente.

@simox7492 15 aprile 2021 3

Complimenti per il video, spero che continui a portare contenuti del genere
@stef_tar_gz 10 ottobre 2024

Commento di un utente che non ha mai approcciato Hack the box... Sei micidiale! Nonostante non sia tanto ferrato ancora con alcuni tool o comandi, sei stato ULTRA chiaro e altrettanto esplicativo. DAVVERO COMPLIMENTI e GRAZIE MILLE.
1 risposta
1. @esadecimale Autore 11 ottobre 2024 1
  
  Grazie mille! Ti consiglio di continuare la playlist su HTB, ci sono intorno ai 20 episodi, in ciascuno cerco di spiegare i vari concetti man mano che si incontrano
@chalaka77 16 dicembre 2020 1

Spieghi molto bene!
@MAVERICKur 8 marzo 2022 1

Complimenti davvero per i tuoi video. 💪👍
1 risposta
1. @esadecimale Autore 9 marzo 2022 1
  
  Grazie mille!
@gianlucaconti2449 3 gennaio 2022 1

ciao, sempre molto chiaro. I tuoi video li guardo sempre con piacere. Solo un' osservazione: ho visto che il file monitor.sh poteva essere direttamente scritto dall'utente nibbler (vedi minuto 17:36). Perchè hai usato netcat per passare il file monitor.sh dalla macchina attaccante a quella vittima? potevi scrivere la reverse shell dentro monitor.sh direttamente dalla macchina vittima ... cosa mi sfugge?
2 risposte
1. @esadecimale Autore 3 gennaio 2022 1
  
  Si assolutamente potevo farlo direttamente dalla reverse con tipo nano o vim. Ho scelto di trasferirlo con nc penso perché aprire nano/vim dal terminale di emacs mi dava qualche problema. Cioè comunque lo posso fare, ma era leggermente più scomodo, quindi ho deciso di farlo con nc. Ottima osservazione comunque!
2. @ivanomaras2776 12 novembre 2025
  
  777
@roccodeluca5590 24 settembre 2024

Si parla di sudo alla fine. Infatti che sudata per arrivarci. Grazie.
1 risposta
1. @esadecimale Autore 25 settembre 2024
  
  Questi mix di lingua inaspettati :D grazie del commento
@giovanni0042 16 marzo 2022

Ma quando hai trovato l'ingresso sfruttando quel plugin non avresti potuto caricare direttamente una reverse shell?
1 risposta
1. @esadecimale Autore 18 marzo 2022
  
  Mi sa proprio che hai ragione: dato che potevo caricare un file .php generico avrei potuto anche caricare direttamente una reverse shell. Detto questo, consiglio comunque di procedere come ho fatto, perché eseguire una semplice system ti permette poi di chiamare qualsiasi reverse shell, più altre cose, mentre se carichi solo la reverse non puoi fare altro. E nota che certe volte la reverse non la puoi nemmeno prendere per problemi di connessione, anche se comunque sei in grado di eseguire comandi specifici tramite una system e vedere poi l’output dei comandi
@schrodingerscat4019 3 gennaio 2021 1

Fai tutorial su come utilizzare bene la shell? Spieghi molto bene
3 risposte
1. @esadecimale Autore 4 gennaio 2021 3
  
  Hey, grazie mille! Considera su questo canale vorrei caricare vari contenuti, tutti legati all'informatica, sia rispetto alla teoria che rispetto alla pratica. Dunque sicuramente cercherò di fare qualche video su come utilizzare la linea di comando!
2. @italia_empire1240 17 aprile 2022
  
  @esadecimale più che altro potresti spiegare come arrivare a queste competenze?
3. @esadecimale Autore 24 aprile 2022
  
  @italia_empire1240 è nei piani, anche se è un qualcosa di estremamente complesso da trattare (pensa a come ridurre 5-6 anni di approfondimenti e studio). Comunque questo è uno degli obiettivi del canale :D