HTB - Forge (medium) walkthrough (ITA)

Guarda su YouTube → 1:12:15 31 gennaio 2022

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Forge offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/14 ------------------------------------ TIMESTAMPS: 00:00 introduzione 02:10 nmap 04:00 gestire redirect a virtual host (vhost) 07:40 enumerazione web server 13:15 enumerazione virtual host 17:38 ssrf #1 per accedere al vhost protetto 22:53 enumerazione vhost protetto 29:30 ssrf #2 per accedere al server ftp interno 42:25 connessione ssh per user flag 44:33 privesc tramite libreria pdb python 52:44 root flag #: EXTRA 55:58 analisi codice applicazione flask 01:10:12 ripasso finale ---------------------------------- PER CONTATTI: - Email: leonardotamiano95@gmail.com - Website: https://leonardotamiano.xyz

Commenti 6

I commenti vengono da YouTube e sono aggiornati periodicamente.

@federicomilani4016 31 gennaio 2022 3

sei il migliore, video fantastico. veramente complimenti amico mio continua così 🖤
@valeiaco9653 12 maggio 2022 1

Video stra bello spiegato benissimo in minimo dettaglio. Grande continua cosi.
@gabrydanto778 10 febbraio 2024

Grande Leo ottimo contenuto ..unica cosa non so perché ma a me non trova il vhost admin con gobuster, mi da solo status 400😢..stessa seclists stesso cmd buh
3 risposte
1. @esadecimale Autore 10 febbraio 2024 1
  
  in questi casi: 1. vedi versione del tool 2. fatti proxarr le richieste su burp per vedere come le costruisce
2. @gabrydanto778 10 febbraio 2024 1
  
  @esadecimale giusto infatti alla fine sn riuscito a fre tutto da Burp...sempre preciso e accurato nei tuoi video continua così.
3. @gabrydanto778 10 febbraio 2024
  
  @esadecimale Alla fine poi x curiosità ho provato a fine macchina con la flag -x 200. Al posto di - r E me lo ha trovato,😁