← Tutti i video

THM – Solar Walkthrough (ft. Solr/Log4Shell) (ITA)

Guarda su YouTube → 43:44 18 dicembre 2021
CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della room/macchina Solar offerta da tryhackme. Link di interesse: - https://tryhackme.com/room/solar - https://github.com/mbechler/marshalsec/ - https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/ - https://github.com/YfryTchsGD/Log4jAttackSurface ------------------------------------ Timestamps: 00:00 introduzione 02:02 ripasso attacco log4shell 06:40 scan con nmap 09:44 attaccare log4j in solr 27:30 evasione di WAF (Web Application Firewall) 30:58 esfiltrazione variabili di ambiente 34:00 patchare a livello della configurazione: formatMsgNoLookups=true 39:23 self-patching tramite patch.log4shell.com ------------------------------------ Alcuni dati personali - Email: leonardotamiano95@gmail.com - Blog: https://leonardotamiano.xyz - Personal Archive: https://leonardotamiano.xyz/ppa

Commenti 2

I commenti vengono da YouTube e sono aggiornati periodicamente.

  1. @ginobuonvin0863 18 dicembre 2021 1
    Per curiosità, che magistrale hai seguito?
    1 risposta
    1. @esadecimale Autore 19 dicembre 2021
      Sto per finire la magistrale a Tor Vergata. Ma considera tutte le cose che porto nel canale le ho imparate da solo su internet piuttosto che in uni (specialmente per quanto riguarda la magistrale. Dalla triennale ho imparato principalmente le basi, tipo matematica discreta, algoritmi e informatica teorica)