Pepin1ll0

Pentesting web y red team. Resuelvo máquinas y laboratorios, y aquí explico con mis palabras cómo lo hice y cómo se arregla.

Últimos writeups

Hack The Box · retiradaLinuxFácil
Editorial
Una subida de portada por URL permite hacer SSRF hasta una API interna que filtra credenciales. Después, una contraseña olvidada en el historial de git y un script con sudo vulnerable.
Técnicas: SSRF, API interna, git log, sudo, CVE-2022-24439
Hack The Box · Starting PointWindowsMuy fácil
Responder
Un LFI obliga al servidor a autenticarse contra mi máquina. Responder captura el hash NTLM, John lo rompe y Evil-WinRM da la shell.
Técnicas: LFI, NTLM, Responder, John, Evil-WinRM
Hack The Box · Starting PointLinuxMuy fácil
Three
Un subdominio expone un bucket S3 sin autenticación que sirve la web. Subo una shell en PHP con la CLI de AWS y la ejecuto desde el navegador.
Técnicas: Subdominios, Amazon S3, AWS CLI, Web shell
Hack The Box · Starting PointLinuxMuy fácil
Crocodile
FTP anónimo con listas de usuarios y contraseñas, y un panel de login escondido que se encuentra con fuzzing.
Técnicas: FTP anónimo, gobuster, Credenciales filtradas
Hack The Box · Starting PointLinuxMuy fácil
Sequel
MySQL expuesto a la red que deja entrar como root sin contraseña.
Técnicas: MySQL, Credenciales por defecto

Cada rama es una sección del blog.

~/pepin1ll0

├── writeups/ máquinas de HTB y TryHackMe

├── portswigger/ labs agrupados por técnica

├── web/ 20 técnicas explicadas y cómo se arreglan

├── privesc/ escalada en Linux y Windows

├── active-directory/ Kerberos, ACL y movimiento lateral

├── puertos/ cada servicio: ataque y defensa

├── linux/ comandos y conceptos base

└── certificaciones eJPT, CRTO, eWPTX

Documentales y shorts sobre hackeos reales y cómo funcionan por dentro. El proyecto de vídeo que acompaña a estas notas.

Aquí irá el último vídeo del canal