Write-up Sandworm [Medium] - Hack The Box (Incompleto)

Publicación del write-up de sujeto a las guías generales de Hack The Box.

Write-up Sandworm [Medium] - Hack The Box (Incompleto)

Mi perfil de Hack The Box: julianglez16

Enumeración

Puertos

Directorios web

Virtual hosts

Tecnologías web

Funcionalidad web

Análisis con BurpSuite

Explotación

Usuario

En la URL /pgp se obtiene la clave GPG pública de la Secret Spy Agency (atlas@ssa.htb). Al importarla con el comando gpg --armor -r atlas@ssa.htb key.asc se puede utilizar dicha clave para encriptar un mensaje y obtener dicho mensaje como respuesta en la propia web en el endpoint /guide.

Root