Premisa

En este video tutorial, demostramos el proceso de explotación del servidor Windows adjunto a la caja de laboratorio Metasploitable 3. Durante la enumeración, descubrimos una forma no autenticada de acceder al servidor Jenkins y cargamos una carga útil en el servidor Tomcat que nos devolvió un shell privilegiado.

Nombre de la máquina: Metasploitable 3

Habilidades aprendidas

• Explotación del servidor Jenkins
• Servidor Tomcat
• Explotación del servidor Windows

Obtenga notas del certificado OSCP

Tutorial en vídeo