HTB - DevOops (medium) walkthrough (ITA)

Guarda su YouTube → 52:34 11 luglio 2022

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina DevOops offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/21/ https://www.youtube.com/watch?v=-QcMdiyp-ZA ------------------------------------ RIFERIMENTI ESTERNI: https://www.youtube.com/watch?v=TPAhM6W2Zaw ------------------------------------ TIMESTAMPS: 00:00 introduzione 04:12 scan con nmap 06:15 enumerazione sito flask 11:00 XXE su API che processa file XML 18:00 utilizzo della LFI 19:40 analisi codice flask feed.py 21:18 serializzazione e deserializzazione con pickle 28:12 RCE tramite pickle 33:22 enumerazione file server 37:00 user flag e id_rsa 39:00 continuo enumerazione file server 42:00 breve spiegazione git 47:00 utilizzo git per root flag 51:50 overview ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leonardotamiano95@gmail.com - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236

Commenti 8

I commenti vengono da YouTube e sono aggiornati periodicamente.

@costamvp3373 11 luglio 2022

Godooooooo, buongiorno leo lo vedo subito <3!!!
@0xbro 11 luglio 2022 1

Sempre chiarissimo 🤩
@qwerty0day 20 luglio 2022 1

ciao leo, hai qualche sito da consigliarci per studiare vulnerabilita e creazione di exploit? sei veramente bravo a spiegare e i tuoi video sono i migliori. complimenti
1 risposta
1. @esadecimale Autore 20 luglio 2022
  
  Consiglierei i soliti siti tipo hack the box (che ha una sezione accademy), try hack me, e vulnhub. C’è anche “exploit education”, ma quello è principalmente per buffer overflows. C’è anche web security accademy di quelli di burpsuite, molto figa
@MaxTornado61 11 luglio 2022

Ciao. Volevo chiederti una cosa. Ma tu in media quanto tempo impieghi per craccare un hack the box. Da molto tempo hai iniziato con hacking ? Grazie
1 risposta
1. @esadecimale Autore 13 luglio 2022 1
  
  Il tempo che ci metto varia molto. Certe volte le faccio in poco tempo, altre volte in molto tempo. Questi walkthrough sono fatti sapendo la soluzione, e quindi posso andare dritto senza fermarmi troppo, che altrimenti potrebbero durare anche 4h+ per macchine non troppo complesse
@idntfkkwany1327 13 luglio 2022

Ciao Leonardo, per caso hai instagram o discord? Perché volevo farti un paio di domande in privato se possibile! Bei video.
1 risposta
1. @esadecimale Autore 14 luglio 2022
  
  Ho un canale discord a cui puoi accedere se risolvi la challenge su questo sito: https://youtube.leonardotamiano.xyz/ Per il resto mi puoi scrivere per mail (anche se ci metto un po’ a rispondere ultimamente, poi dipende molto dalla richiesta)