Beep | HackTheBox | Nederlands
0:51 NMAP
2:30 Elastix pagina bekijken
3:28 dirbuster
4:13 /help bekijken om versie te achterhalen
7:19 mogelijke exploit bekijken
7:55 uitleg LFI/directory traversal/path traversal
9:27 exploit uitvoeren op website
10:38 wachtwoord pakken en inloggen met ssh
11:30 samenvatting LFI
---------------------------------------------------------------------------------------------------------
Voor mijn cloud machines maak ik gebruik van Digital Ocean. Via onderstaande link krijg je $100 om het te proberen:
https://m.do.co/c/4a9d9eed2ac9
hackthebox: https://www.hackthebox.eu/profile/47367
github: https://github.com/dspieard/DSToolbox
twitter: dspieard