Croce Rossa da HackTheBox era come un labirinto, con diversi percorsi diversi per raggiungere la shell e la radice. Inizieremo elencando un sito Web e dimostrando due tecniche distinte, SQL injection e XSS, per ottenere un cookie che può essere utilizzato per accedere al pannello di amministrazione. Quindi, utilizzando un exploit nel server SMTP Haraka o un'iniezione in una pagina web e la manipolazione del database PostgreSQL che gestisce gli utenti nella prigione ssh, otterremo l'accesso alla scatola come Penelope. Infine, dimostreremo tre diversi modi per passare al root, nonché due approcci aggiuntivi che coinvolgono tra loro il database.
Videoprocedura dettagliata
Mostra commenti
