HTB - Paper (easy) walkthrough (ITA)

Guarda su YouTube → 54:57 22 giugno 2022

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Paper offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/20/ ------------------------------------ RIFERIMENTI ESTERNI: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/secnigma/CVE-2021-3560-Polkit-Privilege-Esclation https://github.com/carlospolop/PEASS-ng/releases https://0day.work/proof-of-concept-for-wordpress-5-2-3-viewing-unauthenticated-posts/ ------------------------------------ TIMESTAMPS: 00:00 introduzione 02:30 scan con nmap 05:40 analisi HTTP headers 11:45 enumerazione vhost 16:04 analisi wordpress blog con wpscan 20:33 wordpress CVE-2019-17671 27:00 enumerazione rocket chat 30:50 lettura file e cartelle con bot di rocket chat 34:00 NOTA 1: relazioni tra LOCAL PATH e CWD 36:16 NOTA 2: gestione delle credenziali 39:55 NOTA 3: il problema del riutilizzo delle passwords 41:00 user flag 44:00 enumerazione con linpeas 46:00 polkit CVE-2021-3560 51:50 riassunto ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leonardotamiano95@gmail.com - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236

I commenti vengono da YouTube e sono aggiornati periodicamente.

@SecIT-1 28 luglio 2025

Complimenti,più che altro molto utile e chiaro a chi non ne capisce molto, e utile per chi ha bisogno di un ripasso, la tua velocità di scrittura comunque è incredibile, bel video.
@esadecimale Autore 22 giugno 2022 2

NOTA: la macchina attualmente dovrebbe essere disponibile anche nei server free per ancora una settimana mi sa perché è stata appena ritirata.
@jetnipatthongwilai3306 24 giugno 2022 1

Your terminal is so beautiful, How I can get it?
1 risposta
1. @esadecimale Autore 24 giugno 2022
  
  Thank you! The effect you see is a combination of different software put together. First of all, the terminal itself is vterm, which is a package of emacs, the editor that I use. Then there’s i3 for the tiling windows and compton (recently its called picom) for creating the transparent background