Skip to content
Artwork for Overcast
Overcast · Thursday · 50 min

Ethical hacking Mailing

¿Cómo puede una máquina Windows convertirse en la puerta de entrada a todo un sistema? Este miércoles, 14 de octubre a las 15:30 horas, nos metemos de lleno en un nuevo webinar "Laboratorio Hacking Ético: Mailing", una máquina de dificultad fácil que combina varias vulnerabilidades para demostrar cómo un acceso inicial puede terminar en una escalada de privilegios. ¿El objetivo? Recorrer, paso a paso, las distintas fases de la explotación: - Explotación de una vulnerabilidad Path Traversal en una web. - Acceso de una vulnerabilidad de hMailServer y obtención del hash de la contraseña del administrador. - Cracking del hash para conseguir acceso a la cuenta de correo. - Explotación de la CVE-2024-21413 para capturar el hash NTLM del usuario maya. - Obtención de credenciales e inicio de sesión mediante WinRM. - Escalada de privilegios explotando la CVE-2023-2255 en LibreOffice. ¿Te lo vas a perder? ¡Te esperamos! 👀 👉🏻 Y síguenos en nuestras redes sociales: Facebook: https://www.facebook.com/Ceistt Twitter: https://twitter.com/CeisttTalavera Instagram:https://www.instagram.com/ceisttalavera/ LinkedIn: https://www.linkedin.com/company/ceistt/

0:00-50:38

transcript

No transcript — this publisher did not publish one.

show notes

¿Cómo puede una máquina Windows convertirse en la puerta de entrada a todo un sistema?

Este miércoles, 14 de octubre a las 15:30 horas, nos metemos de lleno en un nuevo webinar "Laboratorio Hacking Ético: Mailing", una máquina de dificultad fácil que combina varias vulnerabilidades para demostrar cómo un acceso inicial puede terminar en una escalada de privilegios.

¿El objetivo? Recorrer, paso a paso, las distintas fases de la explotación:

- Explotación de una vulnerabilidad Path Traversal en una web.
- Acceso de una vulnerabilidad de hMailServer y obtención del hash de la contraseña del administrador.
- Cracking del hash para conseguir acceso a la cuenta de correo.
- Explotación de la CVE-2024-21413 para capturar el hash NTLM del usuario maya.
- Obtención de credenciales e inicio de sesión mediante WinRM.
- Escalada de privilegios explotando la CVE-2023-2255 en LibreOffice.

¿Te lo vas a perder? ¡Te esperamos! 👀

👉🏻 Y síguenos en nuestras redes sociales:

Facebook: https://www.facebook.com/Ceistt
Twitter: https://twitter.com/CeisttTalavera
Instagram:https://www.instagram.com/ceisttalavera/
LinkedIn: https://www.linkedin.com/company/ceistt/