HTB - Popcorn (medium) walkthrough (ITA)

Guarda su YouTube → 59:10 6 gennaio 2022

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Popcorn offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting. ------------------------------------ Timestamps: 00:00 introduzione 00:40 nmap 02:00 web server enumeration 11:15 sql injection 14:50 rce #1: /torrent + /rename 24:25 rce #2: /torrent 29:45 priv esc #1: CVE-2010-0832 (pam_motd) 35:11 Terminatori di riga: CRLF (windows) vs LF (linux) 42:20 spiegazione script CVE-2010-0832 53:45 priv esc #2: CVE-2010-2959 (can_bcm) ------------------------------------ Alcuni dati personali - Email: leonardotamiano95@gmail.com - Website: https://leonardotamiano.xyz

Commenti 12

I commenti vengono da YouTube e sono aggiornati periodicamente.

@carlocolizzi3313 8 gennaio 2022 1

Non posso vedere il video che vado di fretta, ma si lascia comunque un like al volo
@matteolugli1607 8 gennaio 2022 1

Grande leo, i tuoi video sono super interessanti, e si vede che ci metti tanta passione. Mi piacerebbe avere molto più tempo per guardarli! Continua cosí!
1 risposta
1. @esadecimale Autore 8 gennaio 2022
  
  Non ti preoccupare, i video rimangono sul canale e non li tocca nessuno! E grazie mille del supporto.
@stefanolorizio2078 8 gennaio 2022 1

GRANDE!! aspetto questi video Hack The Box sei forte amico
@lucianochiariello4000 6 gennaio 2022 1

Grande Leonardo !!! spieghi benissimo, ciao.
@stefanosternativo8503 6 gennaio 2022 2

Grazie! Video utilissimo, come sempre
@JustVapez 6 gennaio 2022 1

bellissimo video
@mbarennesto 7 gennaio 2022 1

Che spettacolo! Non ho capito bene la parte di payload tramite login <<' 1=1 #>> è uno standard o lo hai ricavato da qualche parte?
1 risposta
1. @esadecimale Autore 7 gennaio 2022 1
  
  Diciamo che quello è uno dei più semplici payload quando provi a fare una SQL injection. Sul perché ha proprio quella sintassi ho fatto un video abbastanza dettagliato in cui la descrivo qui: https://youtu.be/DuhkzqA8Lmg L’idea, per farla breve, e forzare una condizione sempre vera nella parte WHERE della query, che viene utilizzata per filtrare quali righe ritornare e quali no. Forzando una condizione sempre vera tipo 1=1 siamo in grado di far pensare al sistema che le nostre credenziali sono presenti nel DB (quando non è questo il caso), e quindi forziamo il login. Il carattere # invece è interpretato come commento da mysql, e permette di non creare errori causati dalla manipolazione illegittima della query tramite sql injection
@ligmaballsuwu7471 6 gennaio 2022 2

prima di tutto complimenti, riesci a fare video lunghi senza annoiare e spiegando bene. giusto per curiosità, qualcuno è riuscito a risolvere la challenge per discord?
2 risposte
1. @esadecimale Autore 6 gennaio 2022 3
  
  Si, ma non ti preoccupare, perché a me breve farò un video in cui spiego un concetto necessario per superare la challenge, e comunque tra un po’ penso di aprire il server a chiunque fosse seriamente interessato. E grazie per i complimenti, se spiego così bene è perché so che qualcuno ascolta!
2. @JonhDoe1447 6 gennaio 2022
  
  @esadecimale continua cosi :D