HTB - Faculty (medium) walkthrough (ITA)

In questo video mostro un walkthrough completo della macchina Faculty offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/24/ ------------------------------------ RIFERIMENTI ESTERNI: https://mpdf.github.io/ https://github.com/advisories/GHSA-qcff-ffx3-m25c https://hackerone.com/reports/728040 ------------------------------------ TIMESTAMPS: 00:00:00 introduzione 00:02:30 scan con nmap 00:04:15 gestione HTTP redirect automatico 00:07:44 webapp con SQL injection 00:09:55 enumerazione webapp 00:15:40 analisi generazione pdf con mPDF 00:24:40 LFI tramite le annotation di mPDF 00:31:00 scaricamento codice tramite LFI 00:36:00 login con ssh 00:38:00 cambiare utente con sudo -l e meta-git 00:44:20 linux capabilities 00:47:00 introduzione a PTRACE ed esempio di debugging 00:53:00 il problema di cap_sys_ptrace+ep 00:55:00 approccio 1: attaccarsi a python con gdb 01:03:00 approccio 2: caricare una libreria dinamica ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leo95.yt@gmail.com - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236