Writeups de dificultad medio

Dificultad media: exige encadenar varias vulnerabilidades, pivotar entre usuarios o explotar un servicio mal configurado. El nivel más representado en la preparación del OSCP.

6 writeups

Verificado

WaterRessistan

VDP Hagalink

🟡 Medio

Terminada🐞Bug Bounty🌐 Web

#web#openredirect#vdp

#bugbounty

#burpsuite

4 pts3h 1 link

juanluismm520

Web Attacks - Skills Assessment

🟡 Medio

Terminada

HackTheBox Linux

Linux🌐 Web

Máquina que hay que encadenar, idor, con enumeración de usuarios, buscar al admin, cambiarle la contraseña mediante verb tampering y crear un evento vulenrable a XXE.

#web#idor#xxe#tampering

3 pts1h 0 link

juanluismm520

OpenAdmin

🟡 Medio

Terminada

HackTheBox Linux

Linux🌐 Web

#web#linux#privesc#ssh#lateral+1

3 pts1.3h 0 link

juanluismm520

Skills Assessment - Server-Side Attacks

🟡 Medio

Terminada

HackTheBox🌐 Web Linux

Linux

Máquina final del módulo de Server-Side Attacks del path para la certificación CWES. En ella vemos claramente un SSRF y posiblemente más elementos que sean interesantes.

#web#ssrf#lateral#server-side

3 pts2h 0 link