In Encoding from HackTheBox, I've got a web endpoint that will return to me encoded copies of the files on the host. I'll write a Flask proxy so that I can easily enumerate the host, and even run a tool like git-dumper to download a Git repository.
Encoding blog post: https://0xdf.gitlab.io/2023/04/15/htb...
git-dumper: https://github.com/arthaud/git-dumper
☕ Buy Me A Coffee: https://www.buymeacoffee.com/0xdf
[00:00] Introduction
[00:52] Scenario overview
[03:20] Vulnerability overview
[04:03] Strategy for proxy vs script vs in console
[04:58] Starting Flask server with path as variable
[07:17] Updating server to read /etc/passwd from Encoding
[08:58] Updating to take different file names
[09:36] Fixing response content-type to work with git-dumper
Nesta página do site você pode assistir ao vídeo on-line Python Script to Read Files on Encoding [HackTheBox] duração hora minuto segundo em boa qualidade , que foi baixado pelo usuário 0xdf 15 Abril 2023, compartilhe o link com seus amigos e conhecidos, no youtube este vídeo já foi visto 824 vezes e gostou 52 espectadores. Boa visualização!