In this post we will talk about the Nest, the sixth and last challenge from HTB Track “Intro to Dante”.

In this post we will talk about the Nest, the sixth and last challenge from HTB Track “Intro to Dante”.

In this post we will talk about the Nest, the fifth challenge for the HTB Track “Intro to Dante”.

In this post we will talk about the OpenAdmin, the third challenge for the HTB Track “Intro to Dante”.

In this post we will talk about the Heist, the second challenge for the HTB Track “Intro to Dante”.

In this post we will talk about the Emdee Five For Life, the first challenge for the HTB Track “Intro to Dante”.

This post describe the necessary steps to gain root in Tr0ll 1 available on Vulnhub (https://www.vulnhub.com/). The goal for this box, according to the author Maleus (https://twitter.com/maleus21), is simple, gain root and get Proof.txt from the /root directory.

This post describe the necessary steps to gain root in SkyTower: 1 available on Vulnhub (https://www.vulnhub.com/). This box, according to the autor Telspace (https://twitter.com/telspacesystems), was designed for the CTF at the ITWeb Security Summit and BSidesCPT (Cape Town).

Nesse post eu fiz a writeup da box Hacklab-Vulnix, fornecida pelo vulnhub, segundo fontes, é uma box OSCP like e mediante isso e meu exame da OSCP daqui uns meses, peguei essa box para praticar pro exame.
Durante os processo de ownar essa Box, eu fiquei um pouco confuso sobre uma etapa onde eu poderia alterar um determinado arquivo porém precisava reiniciar o serviço para poder validar as alterações e a unica forma que achei para fazer isso foi reiniciando a VM pela console do VirtualBox. Procurei algumas writeups dessa box e notei que eles também fizeram dessa forma. Mas de forma resumida, essa box faz bastante peso na exploração do serviço de NFS e suas configurações.

A Stapler 1 é uma VM(ou Box) que foi liberada no VulnHub, faz parte das máquinas do vulnhub quais são OSCP like. Resolvi ela com o objetivo de me preparar para a OSCP. Eu encontrei duas formas de resolver essa box, a primeira forma foi relativamente fácil, acredito que não foi a forma ideal, saiu uma nova falha que não existia quando a box foi liberada em 2016 que me permitiu ir de nada para root em menos de 10 segundos(holy fuck yea) e a segunda forma eu descobri depois quando procurei algumas writeups para ver como outros players resolveram e vi que tinha alguma coisa diferente e ai parei de ler e voltei pra box. Então segue a Writeup!
Continue reading “WriteUp Stapler 1”Da serie OSCP, esse post contempla a writeup da máquina do vulnhub de codename Brainpain 1.
Website: http://blog.techorganic.com/2013/03/20/brainpan-hacking-challenge/
Link Vulnhub: https://www.vulnhub.com/entry/brainpan-1,51/