Заходимо до адмінки Joomla та створюємо reverse shell за допомогою msfvenom. Curling - HTB.

Описание к видео Заходимо до адмінки Joomla та створюємо reverse shell за допомогою msfvenom. Curling - HTB.

Привіт, друзі. Сьогодні досить прямолінійний злам машинки з деякими складностями.

У нас сайт на Joomla 3.8.8. Ми невдало спробували підібрати пароль за допомогою Hydra та створеному словнику у CEWL. Пароль же закодований ми знайшли у файлі на веб-сервері.
Знаючи пароль, ми потрапили до адмінки Joomla та сворили реверс шел за допомогою msfvenom та meterpreter.
Отримали доступ, як сервіс та знайшли юзера Floris з з файлом backup_password.
Витратили трошки часу, щоб зрозуміти, що файл багато разів заархівований різними форматами... Розархівували та отримали пароль юзера.

Сподіваюсь, вам сподобалось.

Комментарии

Информация по комментариям в разработке

Похожие видео