OpenAdmin est une boxe idéale pour débuter. La plus grosse difficulté étant un local port forward. On va exploiter une faille de sécurité non patchée qui souligne l'importance d'avoir ces logiciels à jour

Niveau : facile

But : récupérer les fichiers users.txt et root.txt

Lire la suite...

C'est au tour de la box curling. Comme d'habitude, le nom de la box a certainement un rapport avec la faille à exploiter. CURL ?? On va voir ça...

Niveau : facile

But : récupérer les fichiers users.txt et root.txt

Lire la suite...

Aujourd'hui nous allons exploiter la machine Active de chez Hack The Box. Le nom de la box laisse à penser qu'on va avoir à faire à Active Directory.

Niveau : facile

But : récupérer les fichiers users.txt et root.txt

Lire la suite...

Aujourd'hui nous allons exploiter la machine Jerry de chez Hack The Box.Il s'agit comme on le verra d'une machine windows avec un serveur apache/tomcat

Niveau : super facile

But : récupérer les fichiers users.txt et root.txt

Lire la suite...

Aujourd'hui nous allons exploiter la machine bounty de chez Hack The Box sans metasploit. HackTheBox est une app qui aide les hackers à se maintenir en forme. Le but de la plateforme est de proposer des machines vulnérables à une communauté de hackers.

Niveau : moyen

But : récupérer les fichiers users.txt et root.txt

Lire la suite...
That's All