Python Script to Read Files on Encoding [HackTheBox]
In Encoding from HackTheBox, I've got a web endpoint that will return to me encoded copies of the files on the host. I'll write a Flask proxy so that I can easily enumerate the host, and even run a tool like git-dumper to download a Git repository.
Encoding blog post: https://0xdf.gitlab.io/2023/04/15/htb...
git-dumper: https://github.com/arthaud/git-dumper
☕ Buy Me A Coffee: https://www.buymeacoffee.com/0xdf
[00:00] Introduction
[00:52] Scenario overview
[03:20] Vulnerability overview
[04:03] Strategy for proxy vs script vs in console
[04:58] Starting Flask server with path as variable
[07:17] Updating server to read /etc/passwd from Encoding
[08:58] Updating to take different file names
[09:36] Fixing response content-type to work with git-dumper
In questa pagina del sito puoi guardare il video online Python Script to Read Files on Encoding [HackTheBox] della durata di ore minuti seconda in buona qualità , che l'utente ha caricato 0xdf 15 aprile 2023, condividi il link con amici e conoscenti, su youtube questo video è già stato visto 824 volte e gli è piaciuto 52 spettatori. Buona visione!
