Blog | Ravr

Garfield to wymagająca maszyna Active Directory z platformy HackTheBox. Eksploitacja obejmuje: uzyskanie shella poprzez nadużycie uprawnienia WriteScriptPath, możliwość zmiany hasła innego użytkownika dzięki uprawnieniu ForcePasswordChange, pivoting do kontrolera domeny w trybie read-only dzięki uprawnieniu WriteAccountRestrictions i wreszcie atak o nazwie Key List, który skutkuje pełnym przejęciem domeny. Czytaj więcej

Reactor to stosunkowo prosta maszynka z platformy HackTheBox. Właściwa eksploitacja obejmuje wykorzystanie głośnej podatności w React Server Components (react2shell), złamanie hashy md5 oraz nadużycie otwartego dostępu do debuggera nodejs. Zapraszam! Czytaj więcej

Expressway to prosta maszynka z platformy HackTheBox, którą zhackujemy tym razem. Eksploitację zaczniemy od protokołu IKE wykorzytywanego w serwerach VPN opartych na IPSec, co pozwoli nam pozyskać i złamać hasha klucza PSK. Dalej, wykorzystamy podatności w sudo by uzyskać uprawnienia roota i przejąć pełną kontrolę nad systemem. Zapraszam! Czytaj więcej

Signed to pierwsza Windowsa maszyna z platformy HackTheBox, którą mam przyjemność opisać na tym blogu. Zaczniemy od eksploitacji podatnej usługi mssql, przechwycimy i złamiemy hash NetNTLMv2 oraz wygenerujemy silver ticket. Następnie wykorzystamy coercję i relaying poświadczeń NTLM, by uzyskać uprawnienia administratora. Zapraszam! Czytaj więcej

Eksploitacja maszyny HackNet z platformy HackTheBox zaczyna się od aplikacji webowej, gdzie natrafiamy na podatność SSTI. Następnie wykorzystujemy niezaufaną deserializację w django cache, by przejąć konto kolejnego użytkownika. Wreszcie, wyeskalujemy uprawnienia do konta root łamiąc passphrase gpg, co pozwoli nam odszyfrować pliki z backupem. Zapraszam! Czytaj więcej

Eksploitację maszyny Previous z platformy HackTheBox zaczyniemy od znalezienia podatności w aplikacji napisanej w Next.js, co pozwoli nam pozyskać dane logowania do ssh. Następnie przeskoczymy na konto roota, wykorzystując błędnie skonfigurowaną regułę sudo uruchamiającą Terraform. Zapraszam! Czytaj więcej

Czas na kolejną maszynę z platformy HackTheBox - tym razem będzie to Stocker. NoSQL Injection pozwalający ominąć panel logowania, odczyt plików serwera dzięki wstrzyknięciu kodu html, błędna konfiguracja reguły sudo - to elementy, które napotkamy na drodze do uzyskania pełnej kontroli nad systemem. Czytaj więcej

Kolejną maszyną z platformy HackTheBox, którą weźmiemy na warsztat jest Interface. Fuzzing API, RCE w podatnej bibliotece, niebezpieczna konstrukcja w skrypcie bash - to elementy, które napotkamy na drodze do uzyskania pełnej kontroli nad systemem. Czytaj więcej

Jak przejąć maszynę MetaTwo z platformy HackTheBox? Sql Injection, XXE, dostęp do plików konfiguracyjnych, łamanie hashy - to wszystko, czego potrzebujemy do uzyskania pełnej kontroli nad systemem. Czytaj więcej

Intigriti's 0122 XSS challenge By @TheRealBrenu. The goal is to find a way to execute arbitrary javascript on the https://challenge-0122-challenge.intigriti.io. Read more