TryHackMe - Crylo (No Sqlmap)
This a is a video walk-through of TryHackMe's Crylo. If you prefer a written walk-through, you can find it here: https://readysetexploit.gitlab.io/home/thm/crylo/
Buy Me A Coffee :)
https://www.buymeacoffee.com/hadrian3689
0:00 Intro
2:00 Nmap scan and results
4:10 Reviewing web site
5:00 Using Gobuster to find endpoints
5:50 Targeting login page. Identifying SQL Injection
8:20 Using Sqlmap to prove SQL Injection
11:20 Start of manual script
16:30 Got middlewaren token
22:50 Extracting database with script
25:15 Extracting table with script
29:20 Extracting columns with script
34:35 Extracting hash with script
35:20 Identifying framework with hash
39:25 Reviewing JavaScript files while waiting on hash
40:55 Reviewing PIN set script
42:45 Hash extracted. Cracking hash using Hashcat
45:40 Moving on with 2FA bypass
46:40 Changing the PIN set variable
47:40 PIN changed and 2FA bypassed. Localhost bypassing
50:45 Getting reverse shell
53:20 Exploring the database manually
54:30 Finding a encrypted password string
56:00 Finding AES encryption script
57:45 Using script to decrypt password string
58:30 Password decoded and getting root user
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «TryHackMe - Crylo (No Sqlmap)», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.