TIMELAPSE

(HTB)

Enlace a writeup –> PDF -> Máquina Time Lapse

–WINDOWS

• -Enumeración SMB
• -Cracking de archivo ZIP protegido por password (fcrackzip)
• -Cracking de archivo .PFX (crackpkcs12)
• -Ganar acceso con evil-wrinrm por SSL
• -Information Lekeage – Lectura de historial de Powershell (Pivoting de usuario)
• -Abusar de LAPS para obtener credenciales. (Get-LAPSPasswords.ps1)
• -Escalada de privilegios.

SAUNA

(HTB)

Enlace a writeup –> PDF -> Máquina Sauna

–WINDOWS (Active Directory)

• -Fuga de información
• -Enumeración de LDAP
• -Enumeración de usuarios de Kerberos: Kerbrute
• -Ataque ASRepRoast (GetNPUsers)
• -Descifrado de hashes
• -Enumeración del sistema: WinPEAS
• -Credenciales de inicio de sesión automático
• -BloodHound: SharpHound.ps1
• -Ataque DCSync: Secretsdump [Escalada de privilegios]
• -PassTheHash

ACTIVE

(HTB)

Enlace a writeup –> PDF -> Máquina Active 

–WINDOWS (Active Directory)

• -Enumeración SMB
• -Abuso de contraseñas GPP
• -Descifrado de contraseñas GPP – gpp-decrypt
• -Ataque Kerberoasting (GetUserSPNs.py) [Escalada de privilegios]

CALAMITY

(HTB)

Enlace a writeup –> PDF -> Máquina Calamity

–LINUX

• -RCE – Inyección PHP:
• -FAKE WEB SHELL:
• -Esteganografía en archivo de audio .wav.
• -Audacity
• -LXD (grupo de Usuario) – Exploit (64 o 32 bits).

SHOCKER

(HTB)

Enlace a writeup –> PDF -> Máquina Shocker

–LINUX

• -Puerto 80 Fuzzing con dirbuster de Directorios y archivos
• -Directorio /cgi-bin
• -SHELLSHOCK ATTACK:
• -Escalada sudo -l (/usr/bin/perl)

BASHED

(HTB)

Enlace a writeup –> PDF -> Máquina Bashed

–LINUX

• -Reverse shell desde consola web.
• -Escalada sudo -l -> usuario (ALL):
• -Emumeración del sistema:
• -Modificar script que se ejecuta por root en tarea cron, para darnos SUID a la bash

SHURIKEN 1

(HTB)

Enlace a writeup –> PDF -> Máquina Shuriken 1

–LINUX

• -Enumeración web

• -Inspección de código JS

• -Fuga de información

• -Inclusión de archivos locales (LFI + contenedor Base64)

• -Virtual Hosting

• -Enumeración de subdominios

• -Abuso de LFI – Lectura de archivos de configuración de Apache

• -Descifrado de hashes

• -Explotación de ClipBucket v4.0 – Carga maliciosa de archivos PHP

• -Abuso de privilegios de sudoers (/usr/bin/npm) – Migración de usuarios

• -Monitoreo de procesos – PSPY

• -Abuso de trabajos cron – Análisis de scripts de Bash

• -Abuso de comodines (comando tar) – Escalada de privilegios

ALGERNON

(Offsec)

Enlace a writeup –> PDF -> Máquina Algernon

–WINDOWS

• -HTTP – Windows
• -SmarterMail
• -Exploit RCE

BANZAI

(Offsec)

Enlace a writeup –> PDF -> Máquina Banzai

–LINUX

• -Acceso FTP como admin (Credenciales por defecto)
• -Subida de reverse shell en PHP desde FTP y ejecución desde servicio web.
• -Exploit Mysql 5.7.3 – Escalada a root – github :

BRATARINA

(Offsec)

Enlace a writeup –> PDF -> Máquina Bratarina

–LINUX

• -445 – Escaneo exaustivo a SMB:
• -Nmap al 445 – SMB
• -Enum4linux
• -SMB-client y RPC-client
• -22 – Hydra – Fuerza bruta a SSH
• -25 – SMTP – Exploit OpenSMPTP (CVE 2020-7247) – RCE – Escalada a root
• -Prueba de varias Reverse shells

ADMINISTRATOR

(HTB)

Enlace a writeup –> PDF -> Máquina Administrator (Active Directory)

–WINDOWS (Active Directory)

• -Enumeración SMB (Netexec, Smbmap)
• -Listado de usuarios existentes a nivel de dominio (rpcclient)
• -Enumeración LDAP (ldapdomaindump)
• -Prueba de Kerberoasting y ataques ASRepRoast
• -Bloodound (versión Docker) 
• -Enumeración de DC
• -Abuso de GenericAll Right (net rpc) [Cambiar contraseña de usuario]
• -Abuso de ForceChangePassword (net rpc) [Cambiar contraseña de usuario]
• -Enumeración FTP
• -Instalación de Password Safe (pwsafe) en Linux
• -Extracción del hash del archivo PSafe3 para su posterior descifrado
• -Cracking Hashes
• -Abrir el archivo PSafe3 con Password Safe y ver las credenciales del usuario
• -Abuso de GenericWrite Right (targetedKerberoast.py) + Descifrado de hashes
• -Escalada Abuso del privilegio GetChanges/GetChangesAll (ataque dcsync – secretsdump.py)

BASTARD

(HTB)

Enlace a writeup –> PDF -> Máquina Bastard

–WINDOWS (Active Directory)

• -Enumeración de Drupal
• -Servicios del módulo Drupal 7.X: Ejecución remota de código [Inyección SQL]
• -Secuestro de cookies de administración de Drupal
• -Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 – Ejecución remota de código ‘Drupalgeddon2’
• -SA-CORE-2018-004 – Ejecución remota de código ‘Drupalgeddon3’
• -Enumeración de Sherlock (Escalada de privilegios)
• MANERA 1: -MS15-051-KB3045171 – Explotación del kernel 
• MANERA 2: -Abuso del privilegio SeImpersonate