Guardian - Hard (HTB)
Cómo las credenciales por defecto y una configuración insegura pueden comprometer totalmente un sitio web y el servidor subyacente.
Cómo las credenciales por defecto y una configuración insegura pueden comprometer totalmente un sitio web y el servidor subyacente.
Enumera, abusa de permisos en SQL Server y cuentas de servicio administradas delegadas para vencer Eighteen.
Abusa de SQL Server y de la delegación Kerberos para vencer DarkZero.
Abusa de extensiones maliciosas para Google Chrome, explotando SSRF y comparación aritmética en Bash para vencer Browsed.
Explota el servicio CrushFTP y un servidor SSH de Erlang/OTP para vencer Soulmate.