HTB - Lame walkthrough (ITA)

Guarda su YouTube → 32:55 12 luglio 2021

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Lame offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting. ----------------------------------------------------------------------------------------- TIMESTAMPS 00:00 introduzione 00:45 nmap 06:18 vsftpd 2.3.4 backdoor 10:40 samba (CVE-2007-2447) 12:35 distccd (CVE-2004-2687) 16:45 protocollo distccd 26:00 spawnare reverse 30:30 rlogin per root ----------------------------------------------------------------------------------------- RIFERIMENTI - https://github.com/LeonardoE95/yt-it/blob/main/src/2021-07-12-sicurezza-htb-lame - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2447 - https://github.com/distcc - https://github.com/distcc/distcc/blob/master/doc/protocol-1.txt - https://lists.samba.org/archive/distcc/2004q3/002562.html - https://gist.github.com/DarkCoderSc/4dbf6229a93e75c3bdf6b467e67a9855 ----------------------------------------------------------------------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 18

I commenti vengono da YouTube e sono aggiornati periodicamente.

@paride1247 12 luglio 2021 3

Bel video👍,macchina abbastanza semplice però ottima spiegazione, bravo💪
@JustVapez 12 luglio 2021 2

Finalmente ti adoro
@gianlucalorenzini8319 20 gennaio 2022 1

Visto che i tuoi video sono molto ben fatti potresti farne uno sulla macchina MIRAI . Grazie
1 risposta
1. @esadecimale Autore 20 gennaio 2022
  
  Guarda me la segno, sicuramente la porterò sul canale!
@stefanoscoma7432 21 luglio 2021 2

va bene brò ma per usare le macchine spente devo essere vip o avere cubi la prossima volta puoi farlo su qualche macchina attiva il video :) cmq grazie continuo a seguirti! sei bravo.. in caso di qualche domanda dove ti posso scrivere??
1 risposta
1. @esadecimale Autore 23 luglio 2021 1
  
  Hey, sì ci ho pensato a fare dei video sulle macchine attive, il problema è che i punti ottenuti con le macchine attive ti fanno aumentare il rank, quindi la piattaforma HTB stessa (giustamente) non penso di permetta di caricare del materiale sulle macchine attive. Fanno così altrimenti uno potrebbe farsi tutte le macchine attive seguendo i walkthrough e diventare massimo rank. Per evitare questo il materiale condiviso online è principalmente relativo alle macchine non attive.
@alessandroperuz2630 15 luglio 2021 2

i sono iscitto oggi sei molto bravo solo un' informazione ogni quanto posti?
3 risposte
1. @esadecimale Autore 15 luglio 2021
  
  Cercherò di postare almeno un video a settimana, però non posso dare garanzie perché ogni tanto mi dovrò concentrare su altre cose, tipo esami vari e tesi! Grazie mille per il feedback!
2. @alessandroperuz2630 15 luglio 2021 1
  
  @esadecimale ma oggi posterai perché ho letto altri commenti e ho visto che hai altri video pronti?
3. @esadecimale Autore 16 luglio 2021
  
  @alessandroperuz2630 si ho un video pronto sulla macchina armageddon di htb ma ho visto che è meglio non postarlo fino a quando non tolgono la macchina dalla pool delle macchine attive. A breve però (tempo una settimana max), lo posterò!
@JustVapez 14 luglio 2021 2

Il prossimo video su htb potresti fare la macchina armageddon?
5 risposte
1. @esadecimale Autore 14 luglio 2021
  
  Guarda il video su armageddon l'ho già preparato, devo solo aspettare che la ritirano nella pool delle macchine attive e poi lo carico. Ho visto sul sito e mancano ancora 10 giorni prima di ritirarla. Nel mentre caricherò altre macchine!
2. @JustVapez 14 luglio 2021 1
  
  @esadecimale ok ma posterai ogni giorno? e poi perchè deve essere ritirata io la stavo facendo e ero arrivato all' utente e quando dovevo fare la privesc con dirty_sock snap funzionava ma l'utente non veniva creato un aiutino?
3. @esadecimale Autore 14 luglio 2021 1
  
  @JustVapez Ogni settimana su htb fanno una rotazione di macchine in cui tolgono le macchine attive e le mettono nella pool di macchine ritirate. Le macchine ritirate sono comunque accessibili se paghi il VIP, ma se le completi non ti danno punti. Per quanto riguarda il tuo dubbio sulla macchina, ti posso dire che io non ho utilizzato dirty_sock. Pensa al fatto che puoi installare uno snap come l'utente root, e guarda la documentazione su cosa puoi inserire in uno snap di potenzialmente malevolo (della serie: stai installando qualcosa giusto? quindi molto probabilmente è possibile inserire anche del codice arbitrario da eseguire durante l'installazione.)
4. @JustVapez 15 luglio 2021
  
  @esadecimale grazie mille
5. @JustVapez 15 luglio 2021
  
  @esadecimale ci sono riuscito con dirty_sock ma resettando la macchina. Grazie comunque non vedo l'ora di vedere il tuo prossimo video
@stefanoscoma7432 19 luglio 2021 1

ciao scusami sai anche come funziona Academy sto provando a completare il corso sono arrivato alla prima fase ma posso usare l istanza una volta al giorno... mi puoi dare qualche consiglio??
1 risposta
1. @esadecimale Autore 19 luglio 2021
  
  Guarda non ho mai usato Academy, quindi non so come aiutarti in questo momento. Se nel futuro la utilizzerò ti farò sapere!