Devel

Resumen de la resolución

  • Máquina con servicio FTP expuesto con permisos de escritura

  • Creación de código malicioso .aspx con MSFVenom para ejecutarlo en un servidor web Microsoft IIS 7.5

  • Escalada de privilegios con Kernel Exploit MS10-059 (Chimichurri)

Habilidades adquiridas

  • Al subir un binario por FTP se debe usar el comando bin para que sea interpretado como tal

Repositorio WIndows Kernel Exploits

Comandos y herramientas destacables

  • Búsqueda recursiva desde Windows cmd

  • Reverse Shell aspx con MSFVenom

Walkthrough en YouTube:

Pendiente

Última actualización