HackTheBox - La Casa de Papel (Español)

Enlaces utilizados:
- Explicacion de autenticacion con certificado - https://medium.com/@sevcsik/authentication-using-https-client-certificates-3c9d270e8326
- Explicacion de comandos openssl - https://www.digitalocean.com/community/tutorials/openssl-essentials-working-with-ssl-certificates-private-keys-and-csrs
- Explicacion de vsftpd - https://www.hackingtutorials.org/metasploit-tutorials/exploiting-vsftpd-metasploitable/
- Ariekei Explicacion de SSH Port forward - https://www.youtube.com/watch?&v=mWfitZWGadA
- Node JS reverse shell - https://wiremask.eu/writeups/reverse-shell-on-a-nodejs-application/

0:00 - Cancion :)
0:15 - Introducción a La Casa de Papel
1:10 - Introudcción a la máquina
1:40 - NMAP
2:40 - Searchsploit vsftpd
3:15 - Explicación de backdoor vsftpd
6:50 - Acceso al backdoor y uso Psy Shell
9:50 - Revisión de los archivos
11:20 - Revision de .ssh authorized_keys en user dali
15:00 - Acceso via ssh dali
15:34 - Dynamic Port Forward
22:36 - Acceso al Puerto 8000 y Local File Inclusion (LFI)
34:45 - Acceso como professor
36:37 - pspy para escalacion de privilegios
41:47 - Uso de archivos para escalacion de privilegios

--- EXTRA

48:25 - Inicio
50:17 - 2do metodo con Autenticacion de Certificados
50:47 - Uso de guía para los crear certificado
1:05:37 - La ñoñería, funcionó al final cuando cerré todo :P