Máquina Soccer HackTheBox (Live de twitch)

Resolución de máquina Soccer de HackTheBox

▬ Redes Sociales ▬▬▬▬▬▬▬▬▬▬▬▬
Twitch: https://www.twitch.tv/hackflight
instagram: https://www.instagram.com/hackerpiloto/

▬ Contenido del video ▬▬▬▬▬▬▬▬▬▬

0:00 – Enumeración
22:40 – Exploit Tiny File Manager
33:00 – Toma de control del sistema (www-data)
40:50 – Tratamiento TTY (www-data)
44:50 – Enumeración de sistema (www-data)
52:10 – Subdominio soc-player
1:06:00 – Inyección SQL en Web Socket
1:21:05 – SSH usuario player
1:30:33 – Elevación de privilegios Doas SUID

▬ Tags ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
#hackthebox #ciberseguridad #pentesting #oscp #ecppt #htb #HackerPiloto