Abbiamo trattato la soluzione per C0m80 Vulnhub in cui abbiamo dimostrato lo sfruttamento dell'applicazione web di tracciamento dei bug Mantis e alla fine abbiamo aumentato i privilegi sul sistema Linux utilizzando il reverse engineering.
Localizzatore di insetti Mantis è un tracker di problemi open source che fornisce un delicato equilibrio tra semplicità e potenza. Gli utenti possono iniziare in pochi minuti e iniziare a gestire i propri progetti collaborando in modo efficace con i colleghi e i clienti. Una volta che inizi ad usarlo, non tornerai più indietro!
Abbiamo usato questo impresa “Mantis Bug Tracker 2.3.0 – Esecuzione di codice remoto (non autenticato)”
In questa sfida abbiamo anche dimostrato il port tunneling per accedere alla porta interna 65122 che non era visibile durante la prima scansione nmap iniziale.
Ottieni le note sul certificato OSCP
Il corso pratico completo sul Penetration Testing delle applicazioni Web
