Tutorial aplastado de HackTheBox | Escalada de privilegios de Linux a través de la autorización X11 | CREST CRT Track
Squashed utiliza incorrectamente algunos recursos compartidos de NFS como parte de una excelente introducción a NFS. Primero obtendremos acceso a un directorio web, luego, después de cambiar mi ID de usuario local para cumplir con los requisitos del sistema, cargaremos un webshell y obtendremos la ejecución. Luego, usando una cookie mágica X11 que obtuvimos de un recurso compartido NFS diferente, tomaremos una captura de pantalla del escritorio del usuario actual, revelando la contraseña de root oculta en un administrador de contraseñas.
Tutorial en vídeo
Mostrar Comentarios
