Skip to content
Artwork for Overcast
Overcast · Yesterday · 26 min

Ethical hacking keeper

¿Cómo puede una configuración insegura abrir la puerta al control total de un sistema? Este miércoles, 28 de octubre a las 15:30 horas, nos metemos de lleno en un nuevo Webinar “Laboratorio Hacking Ético: Keeper”, una máquina de dificultad fácil que demuestra cómo dos herramientas legítimas, pero mal configuradas, pueden convertirse en el punto de partida de una escalada de privilegios. A través de Request Tracker (RT), expuesto con credenciales por defecto, conseguiremos el acceso inicial. A partir de ahí, exploraremos cómo explotar un volcado de memoria de KeePass mediante la vulnerabilidad CVE-2023-32784 para recuperar la contraseña maestra y acceder al archivo .kdbx, donde se encuentra almacenada la clave SSH del usuario root. ¿Puede un acceso inicial aparentemente limitado terminar dando el control total del sistema? Descúbrelo paso a paso en este laboratorio práctico de hacking ético. ¿Te lo vas a perder? ¡Te esperamos! 👀 👉🏻 Y síguenos en nuestras redes sociales: Facebook: https://www.facebook.com/Ceistt Twitter: https://twitter.com/CeisttTalavera Instagram:https://www.instagram.com/ceisttalavera/ LinkedIn: https://www.linkedin.com/company/ceistt/

0:00-26:18

transcript

No transcript — this publisher did not publish one.

show notes

¿Cómo puede una configuración insegura abrir la puerta al control total de un sistema?

Este miércoles, 28 de octubre a las 15:30 horas, nos metemos de lleno en un nuevo Webinar “Laboratorio Hacking Ético: Keeper”, una máquina de dificultad fácil que demuestra cómo dos herramientas legítimas, pero mal configuradas, pueden convertirse en el punto de partida de una escalada de privilegios.

A través de Request Tracker (RT), expuesto con credenciales por defecto, conseguiremos el acceso inicial. A partir de ahí, exploraremos cómo explotar un volcado de memoria de KeePass mediante la vulnerabilidad CVE-2023-32784 para recuperar la contraseña maestra y acceder al archivo .kdbx, donde se encuentra almacenada la clave SSH del usuario root.

¿Puede un acceso inicial aparentemente limitado terminar dando el control total del sistema? Descúbrelo paso a paso en este laboratorio práctico de hacking ético.

¿Te lo vas a perder? ¡Te esperamos! 👀

👉🏻 Y síguenos en nuestras redes sociales:

Facebook: https://www.facebook.com/Ceistt
Twitter: https://twitter.com/CeisttTalavera
Instagram:https://www.instagram.com/ceisttalavera/
LinkedIn: https://www.linkedin.com/company/ceistt/