RouterSpace - Linux - HackTheBox - Urdu Walkthrough
In this video, I pwn the hackthebox machine named Router Space. Most of the time spent on this machine was setting up the Android environment, I tried anbox, genymotion and A ndroid Studio. Anbox has lots of bugs in it so Android Studio worked fine with me
I also spent some time on static analysis of this APK but as it didnt brought anything fruitful so included only DAST part in this walkthrough.
0:00 Port Scanning and Services Enumeration
01:35 Analyzing the APK File using Android Emulator and Burp
05:30 Command Injection Vulnerability in Backend API
07:20 Getting the User Flag
09:55 Getting SSH access using Authorized Keys
14:04 Privilege Escalation using LinPEAS
16:05 Using SCP to copy files to target machine
20:30 Baron Samedit Exploitation
25:00 Getting the Root Flag
25:30 Summary
Resources:
Connecting Burp with Mobile Emulator: https://portswigger.net/support/configuring-an-android-device-to-work-with-burp
Sudo Baron Samedit Exploit: https://github.com/worawit/CVE-2021-3156
WSL: https://docs.microsoft.com/en-us/windows/wsl/about
Anbox: https://anbox.io/
If you have any queries regarding this box, Reach me at:
Twitter: https://www.twitter.com/njmulsqb
LinkedIn: https://www.linkedin.com/in/njmulsqb
GitHub: https://www.github.com/njmulsqb
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «RouterSpace - Linux - HackTheBox - Urdu Walkthrough», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.