HackTheBox Traverxec

Machine IP : 10.10.10.165 DATE : 08/07/2021 Matriz de la maquina Esta matriz nos muestra las características de explotación de la maquina. Reconocimiento Primero hacemos un escaneo de puertos para saber cuales están abiertos y conocer sus servicios correspondientes. Nmap Usamos el siguiente comando para escanear todos los puertos de una manera rapida. nmap -p- --open -T5 -v -n -Pn 10.10.10.165 Posteriormente utilizamos este comando con los puertos del anterior escaneo para saber las versiones de cada servicio. ...

July 8, 2021 · 4 min · 760 words · Jesus Lujan

HackTheBox Bashed

Machine IP: 10.10.10.68 DATE : 13/06/2021 Reconocimiento Primero hacemos un escaneo de puertos para saber cuales están abiertos y conocer sus servicios correspondientes. Nmap Como vemos solo el puerto 80 está abierto, así que investigaremos en la web para ver si encontramos algo interesante En la web no encontré nada :,c, pero phpbash me da una pista. Como vemos es un frontend normal,pero el nombre php bash es algo sospechoso al parecer no muestra directorios, por eso le hacemos un brute force para enumerar los directorios con gobuster. ...

June 13, 2021 · 3 min · 624 words · Jesus Lujan