HackTheBox - Meta
00:00 - Introduction
00:55 - Start of nmap
03:10 - Running a VHOST enumeration scan
04:00 - Discovering the Metaview application which is an image upload
04:50 - Attempting to exploit the file upload, uploading non images.
07:00 - Editing the exif metadata to put PHP tags in the image, still failing to get code execution but find XSS
09:00 - Looking for public exploits against exiftool
10:10 - Creating a malicious image with CVE-2021-22204 against ExifTool, DjVu exploit
15:00 - Reverse shell returned, examining the application
18:30 - Discovering Convert_images directory, using grep to find out if anything uses it and finding a script
20:30 - Finding the convert_images script uses an old copy of mogrify which uses image magic and has a vulnerability
21:30 - Exploiting CVE-2020-29599 in mogrify/image magic
28:50 - Our user can run neofetch with sudo, and XDG_CONFIG_HOME is preserved. Exploiting it by putting a malicious config
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «HackTheBox - Meta», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.