Hola a todos! El día de hoy continuaremos con el módulo de File Inclusion de HTB Academy, y aprenderemos diferentes maneras de jugar con los logs.
Si es primera vez en HTB Academy puedes crear una cuenta desde acá:
referral.hackthebox.com/mzwx6Y2
Únete a nuestro canal de Discord:
discord.gg/8aMYeKnM
00:00 - Review de temas anteriores
01:22 - Introducción al ataque
03:07 - Entendiendo las cookies PHPSESSID
05:45 - Log file para cookies
07:56 - Inyectamos nuestra webshell (fallamos)
09:19 - Diferencia entre ? y & (encontramos el error)
10:33 - RCE por medio de PHPSESSID
11:50 - Introducción a server logs
13:58 - Ubicación de log files
14:20 -Permisos sobre log files
15:30 - Leyendo access.log
16:23 - Confirmamos la inyección sobre User-Agent
17:16 - Entendiendo a profundidad el ataque
19:04 - Obtebemos RCE, ejecutamos pwd
20:26 - Punto clave del ataque
21:09 - Conclusión
Nota: el material enseñado en este video tiene como único objetivo aportar conocimiento a la comunidad de la ciberseguridad hispanohablante. Todos estos ejercicios son realizados desde entornos controlados y no se planea promover el uso ilegal de las técnicas mostradas en el episodio.