TryHackMe Biblioteca Walkthrough | Guía Completa en Español + Writeup скачать в хорошем качестве

TryHackMe Biblioteca Walkthrough | Guía Completa en Español + Writeup

Hoy resolvemos Biblioteca, una máquina en la que practicamos Blind SQLi y la escalada de privilegios mediante Python Library Hijacking. ✅ Enlace al writeup: https://nekr0ff.com/biblioteca-thm-wr... 🔍 Lo que vas a ver en este video: Reconocimiento: Descubrimiento de un panel de login. Explotación: Obtención de la contraseña de un usuario mediante Blind SQLi. Movimiento Lateral: Utilización de malas credenciales. Privilege Escalation: Hijack de una librería de python abusando de un privilegio sudo para establecer variables de entorno. 📂 Recursos y Enlaces del Video 📜 Exploit para obtener la contraseña: https://github.com/nekr0ff/Blind-SQL-... ⏱️ Capítulos 00:00 - Intro 00:25 - Reconocimiento 03:55 - Análisis de la web 06:31 - SQLi 16:26 - Acceso inicial 17:09 - Movimiento lateral 18:48 - Python Library Hijacking 25:45 - Conclusion 📢 Conecta conmigo Si quieres dominar el Hacking Ético y la Ciberseguridad: 👍 Suscríbete para más writeups semanales. 💼 LinkedIn:   / diego-arranz-rubio   🌐 Blog: https://nekr0ff.com #Ciberseguridad #Hacking #CTF #PrivilegeEscalation #Linux #PythonSecurity #CVE2024