HTB - Previse (easy) walkthrough (ITA)

Guarda su YouTube → 59:05 16 febbraio 2022

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Previse offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://academy.leonardotamiano.xyz/video/x72sh6GvUrE.html https://archive.leonardotamiano.xyz/yt/htb/15 ------------------------------------ TIMESTAMPS: 00:00 introduzione 03:05 nmap 04:33 Execution-After-Redirect (EAR) 11:45 creare new users tramite EAR in accounts.php 15:35 enumerazione web server 16:50 il limite delle restrizioni client-side 20:55 RCE in logs.php per ottenere reverse 31:25 overview 32:45 mysql per ottenere hash password 38:59 john per craccare l'hash (md5crypt-long) 41:00 user flag 45:00 analisi script log_process.py 47:35 path exploitation in access_backup.sh #: EXTRA 57:25 patchare la EAR ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leonardotamiano95@gmail.com

Commenti 9

I commenti vengono da YouTube e sono aggiornati periodicamente.

@0xbro 16 febbraio 2022 3

Video chiarissimo come sempre ;) Ben fatto!
@qwerty0day 27 febbraio 2022 1

video fantastico complimenti
@Matrix-nv3nz 3 giugno 2022

Grande Leo
@andreapepe1636 29 marzo 2022 1

Molto bravo, avevo fatto questa macchina qualche tempo fa ed è stato un piacere ripercorrere i passi con le tue spiegazioni che contribuiscono ad arricchire la mia conoscenza. Una domanda: cosa usi per stilare i report? È una sorta di editor markdown?
@stefanolorizio2078 16 febbraio 2022 1

niente! rimango incollato come una calamita
@Luke-ii9wp 23 febbraio 2022 1

Per la VM di Kali cosa usi? KVM? 🤔
1 risposta
1. @esadecimale Autore 23 febbraio 2022
  
  yesss :D
@stefanosternativo8503 16 febbraio 2022 1

Ciao Leonardo, te lo richiedo, hai una pagina social sul quale è possibile seguirti?
1 risposta
1. @esadecimale Autore 16 febbraio 2022
  
  Hey ciao, guarda attualmente no, ho solo la pagina di youtube, forse in futuro anche un canale su twitch (ancora incerto però), e ho un server discord. Se sei interessato al server inviami pure una email :P