
transcript
show notes
¿Cómo puede una máquina Windows convertirse en la puerta de entrada a todo un sistema?
Este miércoles, 14 de octubre a las 15:30 horas, nos metemos de lleno en un nuevo webinar "Laboratorio Hacking Ético: Mailing", una máquina de dificultad fácil que combina varias vulnerabilidades para demostrar cómo un acceso inicial puede terminar en una escalada de privilegios.
¿El objetivo? Recorrer, paso a paso, las distintas fases de la explotación:
- Explotación de una vulnerabilidad Path Traversal en una web.
- Acceso de una vulnerabilidad de hMailServer y obtención del hash de la contraseña del administrador.
- Cracking del hash para conseguir acceso a la cuenta de correo.
- Explotación de la CVE-2024-21413 para capturar el hash NTLM del usuario maya.
- Obtención de credenciales e inicio de sesión mediante WinRM.
- Escalada de privilegios explotando la CVE-2023-2255 en LibreOffice.
¿Te lo vas a perder? ¡Te esperamos! 👀
👉🏻 Y síguenos en nuestras redes sociales:
Facebook: https://www.facebook.com/Ceistt
Twitter: https://twitter.com/CeisttTalavera
Instagram:https://www.instagram.com/ceisttalavera/
LinkedIn: https://www.linkedin.com/company/ceistt/





