Valentine | HackTheBox | Nederlands
0:54 nmap
1:30 enumerate webpage en het heartbleed logo ontdekken
3:00 gobuster
4:15 heartbleed exploit zoeken
5:40 zeker weten dat het om heartbleed gaat met nmap
6:50 heartbleed exploit
9:00 website verder bekijken, hexed key vinden en deze ontcijferen met cyberchef
11:45 prutsen met de rest van de website
14:23 inloggen met de juiste user via ssh en een key
14:52 linpeas gebruiken om te zoeken naar een privesc
18:00 bash_history bekijken en daar de mogelijke privesc vinden
19:04 tmux command gebruiken om root te worden
Voor mijn cloud machines (o.a. voor het doen van recon) maak ik gebruik van Digital Ocean. Via onderstaande link krijg je $100 om het te proberen:
https://m.do.co/c/4a9d9eed2ac9
hackthebox: https://www.hackthebox.eu/profile/47367
github: https://github.com/dspieard/DSToolbox
twitter: dspieard