Descrizione
In questo video mostro un walkthrough completo della macchina nibbles offerta dalla piattaforma Hack The Box.
Timestamps
00:00 connessione VPN
01:37 scan porte con nmap
03:00 nibbleblog
05:08 login page
06:40 enumerazione vulnerabilità nibbleblog
09:55 explotare RCE
12:05 analisi codice vulnerabile
14:32 reverse shell
15:52 user flag
16:29 sudo -l
18:30 root flag
22:45 riassunto
Riferimenti / Materiale
https://wikihak.com/how-to-upload-a-shell-in-nibbleblog-4-0-3/
http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet