HackTheBox - Usage

Publicado em: 10 Agosto 2024
no canal de: IppSec
20,325
560

00:00 - Introduction
00:50 - Start of nmap
02:00 - Discovering the page is Laravel based upon cookies
05:30 - Discovering the SQL Injection in Reset Password, then running SQLMap screwing up our results because we logged out in middle of SQLMap
18:50 - Cracking the user out of admin_users
20:00 - Logging into admin.usage.htb and discovering a vulnerable Laravel Admin, which is vulnerable to PHP File Upload in the avatar
24:10 - Shell returned on the box
28:30 - Discovering we can run 7z with sudo and the Wildcard Spare Trick will let us read files


Nesta página do site você pode assistir ao vídeo on-line HackTheBox - Usage duração hora minuto segundo em boa qualidade , que foi baixado pelo usuário IppSec 10 Agosto 2024, compartilhe o link com seus amigos e conhecidos, no youtube este vídeo já foi visto 20,325 vezes e gostou 560 espectadores. Boa visualização!