Cubrimos Control remoto HackTheBox máquina como parte de la pista CREST CRT (Probador de penetración registrado). Demostramos la explotación de Umbraco CMS y más de una forma de escalar privilegios en Windows.
Remote es una máquina Windows de fácil dificultad que cuenta con una instalación de Umbraco CMS. Las credenciales se encuentran en un recurso compartido NFS legible en todo el mundo. Al utilizarlos, se aprovecha un exploit autenticado de Umbraco CMS para afianzarse. Se identifica una versión vulnerable de TeamViewer, de la que podemos obtener una contraseña. Esta contraseña se ha reutilizado con la cuenta de administrador local. El uso de `psexec` con estas credenciales devuelve un shell de SISTEMA.
Tutorial en vídeo
Mostrar Comentarios
