HackTheBox ~ Cache Walkthrough
Cache was an enumeration box from start to finish (OSCP like?) with a great example of chained unauthenticated to authenticated exploits to achieve RCE. Pushing the boundaries on a lesser known memcache enumeration skill, we get the final user and escape the Docker container for root. Join me for a great run on #HackTheBox.
#HTB #BridgingTheGap
00:00 Intro
03:17 NMap
04:07 Enumeration: http (cache.htb)
07:16 Enumeration: login page (Username/Password Enumeration)
08:30 Enumeration: JavaScript function (Client-Side authentication & exposed credentials)
11:19 Enumeration: http (hms.htb / OpenEMR)
12:23 OpenEMR vulnerabilities
https://www.open-emr.org/wiki/images/1/11/Openemr_insecurity.pdf
13:26 add_edit_event_user.php authentication bypass
14:26 gobuster (hms.htb)
17:20 admin.php (OpenEMR version leak / database name disclosure)
19:55 Manual SQLi via add_edit_event_user.php
21:13 sqlmap enumeration / dump
24:47 Gather openemr_admin hash / crack password
26:18 Authenticated RCE
https://www.exploit-db.com/exploits/45161
28:44 Obtained shell (www-data) & priv esc to user
31:19 ~~USER.TXT~~
32:13 Enumeration: linpeas (user:ash)
39:41 HTB specific -- change ssh port from 22 (no longer permitted traffic into hacker domain (10.10.14.x))
42:11 Remote port forwarding (11211/memcached)
43:48 Python memcache tools (memcstat, memcdump, memccat)
46:03 ssh (user:luffy)
46:53 Enumeration: linpeas (user:luffy)
47:14 GTFOBins priv esc (docker)
49:48 ~~ROOT.TXT~~
49:59 Summary
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «HackTheBox ~ Cache Walkthrough», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.