mostwantedduck

"The struggle was real".... Uma maquina de dificuldade media em que se me complicou a vida... Um video com mas de 2 horas condensados em 36 minutos.

O Hack The Box é uma plataforma de hacking e educação aonde se pode treinar e aprender novas técnicas. Mas para ganhar o acesso é necessário hackear o proprio Hack The Box. Neste video. mostro um passo a passo de como realizar o cadastro.

Maquina Bolt do Hack The Box https://app.hackthebox.eu/machines/Bolt CREDITOS: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com/genemusic Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

#CVE-2018-1000861 #jenkins #rce #unauthenticated Uma vulnerabilidade foi encontrada em Jenkins até 2.153/LTS 2.138.3. Foi declarada como crítico. O componente afetado é uma função desconhecida do ficheiro stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java do componente Stapler Web Framework. No video mostro como executar o ataque e criamos um script em python para receber um shell reverso. AVISO: ------------------- O video foi realizado em um ambiente controlado. NUNCA execute ataques a outra infraestrutura que nao se tem permissao. ------------------- CREDITOS: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com/genemusic Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

That's the English version about this topic where I manually adjust the gadgets into the memory in order to execute VirtualAlloc function to change memory's properties to execute so it can execute a shellcode to get back a reverse shell. Was used the CloudMe Sync 1.11.2 vulnerable version. 00:00 Intro 00:55 Pre-reqs 01:25 Review Stack Buffer Overflow 02:43 Theory - DEP - Data Execution Prevention 03:00 Theory - ROP - Return-Oriented Programing 05:00 Theory - Change Memory Protection 06:15 How VirtualAlloc base address 06:45 What modules should you use? 07:30 RP++ 08:10 Organize the gadgets with custom tool 08:50 Demo time 09:12 CloudMe Sync version check 09:20 Code overview 10:10 Checking VirtualAlloc signature 11:17 Using Ida Pro to get VirtualAlloc base address 12:25 Payload Walkthough 13:27 Starting Windbg 13:38 Load Narly, get loaded modules 14:10 Generate modules list and execute RP++ 15:18 Organize RP++ output into simpler gadgets groups 16:15 Add the first breakpoint 17:05 Debug started 17:40 Visualize stack and the placeholders 18:52 Get a copy of ESP 20:00 Move to first placeholder 22:26 Pop VirtualAlloc base address 23:04 Check POI(EAX) 23:29 Dereference VirtualAlloc base address 23:55 VirtualAlloc patching 24:33 Increment ECX 25:30 Find a place to store the reverse shell 26:40 Return address patching 27:15 lpAddress patching 28:25 dwSize patching 29:45 flAllocationType patching 30:33 flProtect patching 30:56 Check stack with VirtualAlloc function and its parameters setup 32:03 Update ESP to point to VirtualAlloc address 32:48 Check protection memory before execution 33:23 Get reverse shell 33:40 Check protection memory after execution 34:20 Bye! Links: ----------- https://www.exploit-db.com/exploits/46250 https://www.exploit-db.com/apps/f0534b12cd51fefd44002862918801ab-CloudMe_1112.exe Credits: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

Minha ideia neste vídeo e de mostrar (da forma como eu abstrai o conceito) como podemos criar um shellcode em assembly a partir do zero, realizando chamadas para funções da WINAPI como GetComputerNameA. Neste vídeo identificamos o registrador que contem informações do PEB, TEB até encontrarmos a lista de módulos carregados. Tratamos de encontrar o endereço de onde o Kernel32.dll está localizado. Nos próximos vídeos vamos evoluir até conseguir executar a função GetComputerNameA. Espero que gostem. 00:00 Intro 02:50 Detalhes GetComputerNameA 03:45 Criacao do Projeto C++ 05:22 Chamada para a funcao GetComputerNameA 06:30 Listando os modulos no x32dbg 07:30 Atualizado o Projeto C++ 07:51 Listando os pontos importantes 1 08:30 Documentacao LoadLibraryA 09:22 Definicao do callback usando typedef 10:05 Chamada para a funcao GetProcAddress 10:35 Execucao da GetComputerNameA 11:40 Documentacao _PEB 12:10 Documentacao PEB_LDR_DATA 12:29 Documentacao LIST_ENTRY 13:25 Explorando TEB/PEB/Ldr/InInitOrder no Windbg 15:33 Encontrando detalhes do modulo carregado em memoria 16:23 Listando os pontos importantes 2 17:00 Referencia para artigo de Shellcode Development 17:27 Referencia para repositorio git Shellcodetester 18:00 Configuracao do Shellcodeterster 18:40 Codigo python inicial 19:16 Iniciando Asm criando framestack e adicionando espaco na pilha 20:12 Demonstracao da utilizacao do Shellcodetester junto ao Windbg 21:00 Debug do Asm, da criacao do stack frame 22:42 Criacao do codigo Asm para buscar o modulo kernel32 24:25 Debug do Asm, do codigo parcial para a busca do kernel32 25:34 Criacao do codigo Asm para fazer o loop nos modulos carregados em memoria 26:57 Explicacao do motivo do numero magico 12 / 24 24:25 Debug do Asm, do codigo final da primeira parte 31:31 Encontrando o endereco do kernel32 31:50 Consideracoes finais Creditos: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

#CVE-2020-13945 #PoC #RCE #Apisix #DefaultAdminToken #Misconfiguration --- Obviamente o video foi realizado em um ambiente controlado. NUNCA execute ataques a outra infraestrutura que nao se tem permissao . --- Execucao de um PoC para explorar uma falha de configuracao na instalacao do Apache Apisix. O token de administracao utilizado pelas suas APIs nao se altera por padrao. Creditos: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

#CVE-2021-23758 #AspNet #WebForms Execucao de um PoC para explorar uma vulnerabilidade (ja corrigida) de deserializacao utilizando .NET WebForms. Obviamente o video foi realizado em um ambiente controlado. NUNCA execute ataques a outra infraestrutura que nao se tem permissao . Creditos: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

#ropchain #ropgadgets #windbg #bypassdep #mona #bufferoverflow #virtualalloc #assembly Estou publicando meu segundo vídeo de ROP (Return-Oriented Programming) e neste vídeo utilizo (uma vez mais) o CloudMe Sync para testar cadeias ROP visando desabilitar o DEP (Data Execution Prevention) e assim poder escrever um shellcode em memória. Já havia feito um vídeo anterior, com o mesmo proposito e com o mesmo software, porem utilizando uma “receita” onde ao posicionar determinados gadgets em registradores específicos e executar a instrução PUSHAD, tinha de forma automática a estrutura do VirtualAlloc em memória, pronto para sua execução. Já neste vídeo, a ideia é posicionar de formar manual as instruções em memória, buscando os gadgets necessários e brincando algo com instruções em Assembly, a fim de montar a estrutura da chamada para a função VirtualAlloc, desabilitar assim a proteção e poder escrever algum shellcode para enfim obter um reverse shell. Este foi um vídeo que demorei quase 2 horas para grava-lo e mais umas quantas horas mais para editá-lo. Eu tento mostrar a maneira em como eu abstrai o entendimento de um ataque ROP e como ele pode ser executado. O som do microfone nao captou muito bem entao espero que nao tenha estragado o video. Mais uma coisa, estou sempre aberto a bater um papo sobre o que quer que seja, seja relacionado ao video ou a temas de CTF. Fiquem a vontade para entrar em contato. 00:00:00 Introducao... Bla bla bla 00:03:44 Intro ao Assembly x86 00:09:35 Carregar narly, listar modulos 00:10:30 Selecionar modulos para extrair os gadgets 00:11:30 Preparar comandos para extracao dos gadgets utilizando rp++ 00:12:20 Execucao do RPOrganizer.exe 00:14:54 Atualizando script python com estrutura para adicionar a cadeia rop 00:17:20 Mostrando BoF em memoria, vprot atual 00:18:40 Ilustracao de um ROP Chain 00:20:12 Primeiro gadget (Ret) 00:21:15 Explicacao de como devera estar organizada a memoria para execucao do VirtualAlloc 00:22:50 Execucao com o gadget de return 00:24:55 Exibir estado da stack exibindo os marcadores 00:27:11 Salvando endereco do ESP 00:30:00 Debug do push esp; pop ebx; pop esi; ret 00:32:40 Adicionando valor negativo para evitar null bytes 00:40:10 Alinhando a memoria 00:44:47 Atualizando o endereco do VirtualAlloc 00:46:45 Incrementando endereco de ECX para saltar para o proximo marcador 00:50:06 Confirmando marcador para o endereco de retorno 00:52:45 Atualizando o endereco de retorno 00:55:30 Atualizando o lpAddress 00:57:30 Atualizando o dwSize 01:04:50 Atualizando o flAllocationType 01:06:40 Atualizando o flProtect 01:12:05 Confirmando estrutura do VirtualAlloc na stack 01:14:20 Ajustando o ESP para apontar para o endereco do VirtualAlloc 01:19:35 Executando o VirtualAlloc 01:21:00 Conferindo a protecao da memoria antes e depois da execucao do VirtualAlloc 01:22:17 Atualizando python com shellcode 01:22:52 Executando script final Links: ----------- https://www.exploit-db.com/exploits/46250 https://www.exploit-db.com/apps/f0534b12cd51fefd44002862918801ab-CloudMe_1112.exe https://sec4us.com.br/cheatsheet/shellcoding https://www.youtube.com/watch?v=ySKEF8MHcZA&t=2080s Creditos: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

#vulhub #docker #docker-compose #cve #github Fiz um post no meu blog sobre o repositorio com mais detalhes. Quem tiver interesse, o link esta abaixo. https://blog.mostwantedduck.tk/os-apresento-vulhub-sem-o-n/ 00:00 Introducao 01:20 Diferenca entre Vulnhub x Vulhub 01:55 Github repo Vulhub 03:40 Instalacao do Docker 04:48 Adicionando usuario ao grupo docker 05:56 Clone do repositorio 07:42 Instalacao docker-compose 08:30 Subindo docker-compose 09:00 Explorando comandos do docker 10:29 Acessando a aplicacao ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com/genemusic Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com/genemusic Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

!!! Um alerta as pessoas que instalam aplicativos fora do Google Store. Um app que se faz passar por uma aplicacao legitima do Banco Itau acaba coletando informacoes quando instalado e com as devidas permissoes. !!! Links: - https://blog.cyble.com/2021/12/23/malicious-app-targets-major-brazilian-bank-itau-unibanco/ - https://github.com/skylot/jadx/releases/tag/v1.3.1 - https://github.com/mostwantedduck/android-malware-analysis/blob/main/itau-sincronizador.java ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

#ropchain #ropgadgets #windbg #bypassdep #mona #bufferoverflow Bypass DEP com ROP manual, sem o utilizar o mona. Links: ----------- https://www.exploit-db.com/exploits/46250 https://www.exploit-db.com/apps/f0534b12cd51fefd44002862918801ab-CloudMe_1112.exe https://sec4us.com.br/cheatsheet/shellcoding https://www.youtube.com/watch?v=ySKEF8MHcZA&t=2080s https://pdos.csail.mit.edu/6.828/2018/readings/i386/PUSHA.htm Creditos: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

Terceiro video de uma serie onde vamos atacar a versao 2.5 do Xitami Web Server (exploit publico disponivel), detalhando cada um dos passos do Buffer Overflow SEH e a criacao de um EggHunter em assembly, atualizacao da syscall NtAccessCheckAndAuditAlarm ate ganhar acesso remoto ao servidor. No link do exploit pode-se fazer o download da versao vulneravel. Se for seguir os passos considere usar uma maquina virtual. Neste video uso o WinDbg ao inves do Immunity Debugger. https://www.exploit-db.com/exploits/46797 https://www.corelan.be/index.php/2010/01/09/exploit-writing-tutorial-part-8-win32-egg-hunting/ A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting. ------------------- Canal no Discord para discussoes sobre as maquinas e pentesting em geral https://discord.gg/hUgzkRKS2f ------------------- Creditos: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

Segundo video de uma serie onde vamos atacar a versao 3.1 do Easy Chat (exploit publico disponivel), detalhando cada um dos passos do Buffer Overflow SEH e ganhar acesso remoto ao servidor. No link do exploit pode-se fazer o download da versao vulneravel. Se for seguir os passos considere usar uma maquina virtual. Neste video uso o WinDbg ao inves do Immunity Debugger. https://www.exploit-db.com/exploits/33326 A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting. ------------------- Canal no Discord para discussoes sobre as maquinas e pentesting em geral https://discord.gg/hUgzkRKS2f ------------------- Creditos: ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

Maquina disponivel na plataforma Try Hack Me de maneira gratuita. Boa maquina para treinar para a OSCP. A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting. ------------------- Canal no Discord para discussoes sobre as maquinas e pentesting em geral https://discord.gg/FASjtRDt ------------------- ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

Primeiro video de uma serie que pretendo fazer mostrando cada alguns dos tipos de ataques mais comuns relacionados a Buffer Overflow. Este primeiro video vamos atacar a versao 10.0.28 do Sync Breeze Enterprise que ja tem um exploit publico e vamos detalhar cada um dos passos para atacar essa vulnerabilidade e ganhar acesso remoto ao servidor. No link do exploit pode-se fazer o download da versao vulneravel. Se for seguir os passos considere usar uma maquina virtual. Neste video uso o WinDbg ao inves do Immunity Debugger. https://www.exploit-db.com/exploits/42928 00:00 Introducao 01:10 Apresentado o Software 02:09 Configurando o WebServer 02:27 Apresentando o Servico / Como reinicia-lo 02:51 Apresentando o esqueleto do exploit 05:11 Anexando Sync Breeze no WinDbg 05:52 Step 1 - Causando a Buffer Overflow 07:57 Step 2 - Identificando a posicao do EIP 08:30 Step 2a - Pattern Create 09:57 Step 2b - Identificando o EIP 10:20 Step 2c - Pattern Offset 11:18 Step 3 - Confirmando offset para o EIP 14:22 Step 4 - Bad Chars 22:24 Step 5 - Encontrado JMP ESP 26:57 Step 6 - Adicionado JMP ESP no shellcode 29:10 Step 6a - Breakpoint para mostrar a execucao do JMP ESP 30:24 Step 7 - Gerando reverse shell 31:45 Step 7a - Criando a funcao final 34:50 Step 8 - Executando exploit final A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting. ------------------- Canal no Discord para discussoes sobre as maquinas e pentesting em geral https://discord.gg/FASjtRDt ------------------- ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

FIDO Keys Review: Feitian (Portugues 🇧🇷) --- Neste vídeo mostro o uso do dispositivo K40 da FEITIAN. Se trata de uma chave de segurança que visa evitar o uso de senhas por meio de um dispositivo USB-C (neste caso) aumentando a seguranca das contas. ePass FIDO2 - K40 https://www.ftsafe.com/ https://shop.ftsafe.us/products/k40 AWS Guidelines Best Practices https://aws.amazon.com/blogs/security/getting-started-follow-security-best-practices-as-you-configure-your-aws-resources/ ------------------- Music Promoted by Music & Gene at YouTube: https://www.youtube.com/c/MusicGene https://geniemindcreation.wixsite.com... Music by MBB | https://soundcloud.com/mbbofficial https://www.youtube.com/c/mbbmusic https://www.instagram.com/mbb_music Buy Music Licenses at www.mbb-music.com ---------------------

The Notebook é uma maquina Linux de dificuldade média segundo seus criadores do HackTheBox. Consiste em enumerar uma aplicação web, identificar o uso de um cookie JWT, criar uma privatekey que é utilizada para validação do token, gerar um novo token com permissões elevadas de administrador e atualizar o token da sessão do usuário com o novo token assumindo um papel de administrador. Uma vez como administrador, identificamos um file upload dentro do perfil de admin que permite a execução de arquivos PHP. Conseguimos um reverse shell a partir do file upload e encontramos dentro de um arquivo de backup a chave SSH de um usuário nos permitindo ter um shell estavel. O usuário em questão pode executar como root um container docker vulneravel onde conseguimos um reverse shell como root. Link para a maquina: https://app.hackthebox.eu/machines/TheNotebook Link para a poc: https://github.com/Frichetten/CVE-2019-5736-PoC

*** Esse foi um dos primeiros videos que gravei, provavelmente ha problemas na edicao, som e quase tudo... :) ***

Active é uma máquina de dificuldade média segundo os seus criadores mas classificada como fácil pelos usuários. Consiste em enumerar e atacar uma servidor Windows Server com Active Directory configurado, enumerar e investigar um pasta compartilhada por SMB, descobrir um arquivo Group Policy Password, efetuar a quebra da password encontrada e por fim um ataque via AS-REP Kerberoasting para escalar os privilégios. É sem dúvida uma maquina bastente divertida que vale a pena ser feita. https://blog.mostwantedduck.tk/hackthebox-walkthrough-active/