Еще новости раздела
Red Teaming: планирование проекта,

Red Teaming — это про обучение и подготовку защитников организации к отражению реальной атаки, а еще, конечно, про

Онлайн-продажи смартфонов удвоились в

В категории "Телеком" (смартфоны и аксессуары) на Aliexpress рост продаж в мае составил 107% год к году, средний чек

Варламов выпустил AR-игру для Instagram

Настоящий урбанистический digital-апокалипсис!

Опыт «Аладдин Р.Д.» в реализации

В нашей компании, как и во многих других ИТ- и не очень ИТ-компаниях, возможность удалённого доступа существовала

Domains weekly: взлёт .BLACK, сокрытие

В очередном дайджесте мы расскажем о росте зоны .BLACK (о причинах догадаться нетрудно), зачем Google убирает полные

Telegram: разблокировка, мемы, важное

Целая веха в истории рунета и всей российской диджитализации. LinkedIn следующий?

HackTheBox. Прохождение OpenAdmin. RCE в OpenNetAdmin и GTFOBins в nano

Все блоги / Про интернет 3 мая 2020 65   
image

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox.

В данной статье мы проэксплкатируем RCE в OpenNetAdmin, покопаемся в конфигах веб сервера, прокинем порт с помощью SSH Forwarding, крякнем пароль к ключу SSH и используем технику GTFOBins для повышения привилегий.

Подключение к лаборатории осуществляется через VPN. Рекомендуется не подключаться с рабочего компьютера или с хоста, где имеются важные для вас данные, так как Вы попадаете в частную сеть с людьми, которые что-то да умеют в области ИБ :)

Организационная информация

Чтобы вы могли узнавать о новых статьях, программном обеспечении и другой информации, я создал канал в Telegram и группу для обсуждения любых вопросов в области ИиКБ. Также ваши личные просьбы, вопросы, предложения и рекомендации рассмотрю лично и отвечу всем.

Читать дальше →
  • Оцените публикацию
  • 0

Похожие публикации

@
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Новые публикации сайта
Разбираем атаки на Kerberos с помощью

Всем привет! Это вторая часть статьи про возможности инструмента проведения атак на протокол Kerberos — Rubeus. Первую

Тест недорогих прожекторов из Леруа

Недавно я делал тест качественных прожекторов Gauss Qplus (habr.com/ru/company/lamptest/blog/506230), но многие

Голосовой помощник для совершения

— Алиса, купи одну акцию Яндекс. — Заявка на покупку Яндекс по рыночной цене, тикер: YNDX, количество акций: 1, для

Владельцы мобильных приложений смогут

Для игровых приложений, а также для партнёров, использующих мобильную медиацию Яндекса, эта сумма будет удвоена. Подать

Microsoft бесплатно обучит 25 млн

А также поможет с сертификацией по специальным расценкам и трудоустройством.

Rivian продемонстрировала уникальные

В ближайшем будущем рынок электрических пикапов пополнится огромным количеством новых моделей от Lordstown, Tesla,