Passo a Passo da Maquina RedCross do HackTheBox
"The struggle was real"....
Uma maquina de dificuldade media em que se me complicou a vida... Um video com mas de 2 horas condensados em 36 minutos.
3
views
Como comecar no HackTheBox? Guia para conseguir o convite na plataforma!
O Hack The Box é uma plataforma de hacking e educação aonde se pode treinar e aprender novas técnicas.
Mas para ganhar o acesso é necessário hackear o proprio Hack The Box.
Neste video. mostro um passo a passo de como realizar o cadastro.
6
views
Passo a Passo da Maquina Bolt (HackTheBox)
Maquina Bolt do Hack The Box
https://app.hackthebox.eu/machines/Bolt
CREDITOS:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com/genemusic
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
2
views
Unauthenticated RCE Jenkins (CVE-2018-1000861)
#CVE-2018-1000861 #jenkins #rce #unauthenticated
Uma vulnerabilidade foi encontrada em Jenkins até 2.153/LTS 2.138.3. Foi declarada como crítico. O componente afetado é uma função desconhecida do ficheiro stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java do componente Stapler Web Framework.
No video mostro como executar o ataque e criamos um script em python para receber um shell reverso.
AVISO:
-------------------
O video foi realizado em um ambiente controlado. NUNCA execute ataques a outra infraestrutura que nao se tem permissao.
-------------------
CREDITOS:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com/genemusic
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
1
view
Buffer Overflow Bypass DEP using ROP
That's the English version about this topic where I manually adjust the gadgets into the memory in order to execute VirtualAlloc function to change memory's properties to execute so it can execute a shellcode to get back a reverse shell.
Was used the CloudMe Sync 1.11.2 vulnerable version.
00:00 Intro
00:55 Pre-reqs
01:25 Review Stack Buffer Overflow
02:43 Theory - DEP - Data Execution Prevention
03:00 Theory - ROP - Return-Oriented Programing
05:00 Theory - Change Memory Protection
06:15 How VirtualAlloc base address
06:45 What modules should you use?
07:30 RP++
08:10 Organize the gadgets with custom tool
08:50 Demo time
09:12 CloudMe Sync version check
09:20 Code overview
10:10 Checking VirtualAlloc signature
11:17 Using Ida Pro to get VirtualAlloc base address
12:25 Payload Walkthough
13:27 Starting Windbg
13:38 Load Narly, get loaded modules
14:10 Generate modules list and execute RP++
15:18 Organize RP++ output into simpler gadgets groups
16:15 Add the first breakpoint
17:05 Debug started
17:40 Visualize stack and the placeholders
18:52 Get a copy of ESP
20:00 Move to first placeholder
22:26 Pop VirtualAlloc base address
23:04 Check POI(EAX)
23:29 Dereference VirtualAlloc base address
23:55 VirtualAlloc patching
24:33 Increment ECX
25:30 Find a place to store the reverse shell
26:40 Return address patching
27:15 lpAddress patching
28:25 dwSize patching
29:45 flAllocationType patching
30:33 flProtect patching
30:56 Check stack with VirtualAlloc function and its parameters setup
32:03 Update ESP to point to VirtualAlloc address
32:48 Check protection memory before execution
33:23 Get reverse shell
33:40 Check protection memory after execution
34:20 Bye!
Links:
-----------
https://www.exploit-db.com/exploits/46250
https://www.exploit-db.com/apps/f0534b12cd51fefd44002862918801ab-CloudMe_1112.exe
Credits:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
20
views
Shellcode 101 para Windows x86
Minha ideia neste vídeo e de mostrar (da forma como eu abstrai o conceito) como podemos criar um shellcode em assembly a partir do zero, realizando chamadas para funções da WINAPI como GetComputerNameA.
Neste vídeo identificamos o registrador que contem informações do PEB, TEB até encontrarmos a lista de módulos carregados. Tratamos de encontrar o endereço de onde o Kernel32.dll está localizado.
Nos próximos vídeos vamos evoluir até conseguir executar a função GetComputerNameA.
Espero que gostem.
00:00 Intro
02:50 Detalhes GetComputerNameA
03:45 Criacao do Projeto C++
05:22 Chamada para a funcao GetComputerNameA
06:30 Listando os modulos no x32dbg
07:30 Atualizado o Projeto C++
07:51 Listando os pontos importantes 1
08:30 Documentacao LoadLibraryA
09:22 Definicao do callback usando typedef
10:05 Chamada para a funcao GetProcAddress
10:35 Execucao da GetComputerNameA
11:40 Documentacao _PEB
12:10 Documentacao PEB_LDR_DATA
12:29 Documentacao LIST_ENTRY
13:25 Explorando TEB/PEB/Ldr/InInitOrder no Windbg
15:33 Encontrando detalhes do modulo carregado em memoria
16:23 Listando os pontos importantes 2
17:00 Referencia para artigo de Shellcode Development
17:27 Referencia para repositorio git Shellcodetester
18:00 Configuracao do Shellcodeterster
18:40 Codigo python inicial
19:16 Iniciando Asm criando framestack e adicionando espaco na pilha
20:12 Demonstracao da utilizacao do Shellcodetester junto ao Windbg
21:00 Debug do Asm, da criacao do stack frame
22:42 Criacao do codigo Asm para buscar o modulo kernel32
24:25 Debug do Asm, do codigo parcial para a busca do kernel32
25:34 Criacao do codigo Asm para fazer o loop nos modulos carregados em memoria
26:57 Explicacao do motivo do numero magico 12 / 24
24:25 Debug do Asm, do codigo final da primeira parte
31:31 Encontrando o endereco do kernel32
31:50 Consideracoes finais
Creditos:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
11
views
RCE Apache APIX Default Admin Token (CVE-2020-13945)
#CVE-2020-13945 #PoC #RCE #Apisix #DefaultAdminToken #Misconfiguration
---
Obviamente o video foi realizado em um ambiente controlado. NUNCA execute ataques a outra infraestrutura que nao se tem permissao .
---
Execucao de um PoC para explorar uma falha de configuracao na instalacao do Apache Apisix. O token de administracao utilizado pelas suas APIs nao se altera por padrao.
Creditos:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
2
views
CVE-2021-23758 :: RCE AjaxNet Pro .NET WebForms
#CVE-2021-23758 #AspNet #WebForms
Execucao de um PoC para explorar uma vulnerabilidade (ja corrigida) de deserializacao utilizando .NET WebForms.
Obviamente o video foi realizado em um ambiente controlado. NUNCA execute ataques a outra infraestrutura que nao se tem permissao .
Creditos:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
1
view
Bypass DEP com Return Oriented Programming (ROP) com WinDbg (CloudMe Sync 1.11.2 ) - VirtualAlloc
#ropchain #ropgadgets #windbg #bypassdep #mona #bufferoverflow #virtualalloc #assembly
Estou publicando meu segundo vídeo de ROP (Return-Oriented Programming) e neste vídeo utilizo (uma vez mais) o CloudMe Sync para testar cadeias ROP visando desabilitar o DEP (Data Execution Prevention) e assim poder escrever um shellcode em memória.
Já havia feito um vídeo anterior, com o mesmo proposito e com o mesmo software, porem utilizando uma “receita” onde ao posicionar determinados gadgets em registradores específicos e executar a instrução PUSHAD, tinha de forma automática a estrutura do VirtualAlloc em memória, pronto para sua execução.
Já neste vídeo, a ideia é posicionar de formar manual as instruções em memória, buscando os gadgets necessários e brincando algo com instruções em Assembly, a fim de montar a estrutura da chamada para a função VirtualAlloc, desabilitar assim a proteção e poder escrever algum shellcode para enfim obter um reverse shell.
Este foi um vídeo que demorei quase 2 horas para grava-lo e mais umas quantas horas mais para editá-lo. Eu tento mostrar a maneira em como eu abstrai o entendimento de um ataque ROP e como ele pode ser executado.
O som do microfone nao captou muito bem entao espero que nao tenha estragado o video.
Mais uma coisa, estou sempre aberto a bater um papo sobre o que quer que seja, seja relacionado ao video ou a temas de CTF.
Fiquem a vontade para entrar em contato.
00:00:00 Introducao... Bla bla bla
00:03:44 Intro ao Assembly x86
00:09:35 Carregar narly, listar modulos
00:10:30 Selecionar modulos para extrair os gadgets
00:11:30 Preparar comandos para extracao dos gadgets utilizando rp++
00:12:20 Execucao do RPOrganizer.exe
00:14:54 Atualizando script python com estrutura para adicionar a cadeia rop
00:17:20 Mostrando BoF em memoria, vprot atual
00:18:40 Ilustracao de um ROP Chain
00:20:12 Primeiro gadget (Ret)
00:21:15 Explicacao de como devera estar organizada a memoria para execucao do VirtualAlloc
00:22:50 Execucao com o gadget de return
00:24:55 Exibir estado da stack exibindo os marcadores
00:27:11 Salvando endereco do ESP
00:30:00 Debug do push esp; pop ebx; pop esi; ret
00:32:40 Adicionando valor negativo para evitar null bytes
00:40:10 Alinhando a memoria
00:44:47 Atualizando o endereco do VirtualAlloc
00:46:45 Incrementando endereco de ECX para saltar para o proximo marcador
00:50:06 Confirmando marcador para o endereco de retorno
00:52:45 Atualizando o endereco de retorno
00:55:30 Atualizando o lpAddress
00:57:30 Atualizando o dwSize
01:04:50 Atualizando o flAllocationType
01:06:40 Atualizando o flProtect
01:12:05 Confirmando estrutura do VirtualAlloc na stack
01:14:20 Ajustando o ESP para apontar para o endereco do VirtualAlloc
01:19:35 Executando o VirtualAlloc
01:21:00 Conferindo a protecao da memoria antes e depois da execucao do VirtualAlloc
01:22:17 Atualizando python com shellcode
01:22:52 Executando script final
Links:
-----------
https://www.exploit-db.com/exploits/46250
https://www.exploit-db.com/apps/f0534b12cd51fefd44002862918801ab-CloudMe_1112.exe
https://sec4us.com.br/cheatsheet/shellcoding
https://www.youtube.com/watch?v=ySKEF8MHcZA&t=2080s
Creditos:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
28
views
Repositorio no GitHub com Maquinas Vulneraveis para Estudo (Vulhub)
#vulhub #docker #docker-compose #cve #github
Fiz um post no meu blog sobre o repositorio com mais detalhes.
Quem tiver interesse, o link esta abaixo.
https://blog.mostwantedduck.tk/os-apresento-vulhub-sem-o-n/
00:00 Introducao
01:20 Diferenca entre Vulnhub x Vulhub
01:55 Github repo Vulhub
03:40 Instalacao do Docker
04:48 Adicionando usuario ao grupo docker
05:56 Clone do repositorio
07:42 Instalacao docker-compose
08:30 Subindo docker-compose
09:00 Explorando comandos do docker
10:29 Acessando a aplicacao
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com/genemusic
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
9
views
Passo a Passo da Maquina Forge do HackTheBox
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com/genemusic
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
1
view
Cuidado!!! Analise do Malware Itau Sinc para Android (sincronizador.apk)
!!! Um alerta as pessoas que instalam aplicativos fora do Google Store. Um app que se faz passar por uma aplicacao legitima do Banco Itau acaba coletando informacoes quando instalado e com as devidas permissoes. !!!
Links:
- https://blog.cyble.com/2021/12/23/malicious-app-targets-major-brazilian-bank-itau-unibanco/
- https://github.com/skylot/jadx/releases/tag/v1.3.1
- https://github.com/mostwantedduck/android-malware-analysis/blob/main/itau-sincronizador.java
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
7
views
Passo a Passo da Maquina Pikaboo do HackTheBox
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
1
view
Bypass DEP com ROP Chains com WinDbg (CloudMe Sync 1.11.2)
#ropchain #ropgadgets #windbg #bypassdep #mona #bufferoverflow
Bypass DEP com ROP manual, sem o utilizar o mona.
Links:
-----------
https://www.exploit-db.com/exploits/46250
https://www.exploit-db.com/apps/f0534b12cd51fefd44002862918801ab-CloudMe_1112.exe
https://sec4us.com.br/cheatsheet/shellcoding
https://www.youtube.com/watch?v=ySKEF8MHcZA&t=2080s
https://pdos.csail.mit.edu/6.828/2018/readings/i386/PUSHA.htm
Creditos:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
1
view
Buffer Overflow utilizando o SEH + EggHunter com WinDbg (Xitami Web Server 2.5)
Terceiro video de uma serie onde vamos atacar a versao 2.5 do Xitami Web Server (exploit publico disponivel), detalhando cada um dos passos do Buffer Overflow SEH e a criacao de um EggHunter em assembly, atualizacao da syscall NtAccessCheckAndAuditAlarm ate ganhar acesso remoto ao servidor.
No link do exploit pode-se fazer o download da versao vulneravel. Se for seguir os passos considere usar uma maquina virtual. Neste video uso o WinDbg ao inves do Immunity Debugger.
https://www.exploit-db.com/exploits/46797
https://www.corelan.be/index.php/2010/01/09/exploit-writing-tutorial-part-8-win32-egg-hunting/
A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting.
-------------------
Canal no Discord para discussoes sobre as maquinas e pentesting em geral
https://discord.gg/hUgzkRKS2f
-------------------
Creditos:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
7
views
Buffer Overflow Utilizando o SEH com WinDbg (EFS Easy Chat Server 3.1)
Segundo video de uma serie onde vamos atacar a versao 3.1 do Easy Chat (exploit publico disponivel), detalhando cada um dos passos do Buffer Overflow SEH e ganhar acesso remoto ao servidor.
No link do exploit pode-se fazer o download da versao vulneravel. Se for seguir os passos considere usar uma maquina virtual. Neste video uso o WinDbg ao inves do Immunity Debugger.
https://www.exploit-db.com/exploits/33326
A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting.
-------------------
Canal no Discord para discussoes sobre as maquinas e pentesting em geral
https://discord.gg/hUgzkRKS2f
-------------------
Creditos:
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
1
view
Buffer Overflow no Estilo da OSCP com WinDbg (Brainpan 1 do TryHackMe)
Maquina disponivel na plataforma Try Hack Me de maneira gratuita. Boa maquina para treinar para a OSCP.
A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting.
-------------------
Canal no Discord para discussoes sobre as maquinas e pentesting em geral
https://discord.gg/FASjtRDt
-------------------
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
14
views
Buffer Overflow no Estilo da OSCP com WinDbg (Sync Breeze Enterprise 10.0.28)
Primeiro video de uma serie que pretendo fazer mostrando cada alguns dos tipos de ataques mais comuns relacionados a Buffer Overflow.
Este primeiro video vamos atacar a versao 10.0.28 do Sync Breeze Enterprise que ja tem um exploit publico e vamos detalhar cada um dos passos para atacar essa vulnerabilidade e ganhar acesso remoto ao servidor.
No link do exploit pode-se fazer o download da versao vulneravel. Se for seguir os passos considere usar uma maquina virtual. Neste video uso o WinDbg ao inves do Immunity Debugger.
https://www.exploit-db.com/exploits/42928
00:00 Introducao
01:10 Apresentado o Software
02:09 Configurando o WebServer
02:27 Apresentando o Servico / Como reinicia-lo
02:51 Apresentando o esqueleto do exploit
05:11 Anexando Sync Breeze no WinDbg
05:52 Step 1 - Causando a Buffer Overflow
07:57 Step 2 - Identificando a posicao do EIP
08:30 Step 2a - Pattern Create
09:57 Step 2b - Identificando o EIP
10:20 Step 2c - Pattern Offset
11:18 Step 3 - Confirmando offset para o EIP
14:22 Step 4 - Bad Chars
22:24 Step 5 - Encontrado JMP ESP
26:57 Step 6 - Adicionado JMP ESP no shellcode
29:10 Step 6a - Breakpoint para mostrar a execucao do JMP ESP
30:24 Step 7 - Gerando reverse shell
31:45 Step 7a - Criando a funcao final
34:50 Step 8 - Executando exploit final
A quem interesse, um grupo no discord foi criado para podermos discutir estrategias, duvidas e qualquer outro assunto relacionado ao HTB e pentesting.
-------------------
Canal no Discord para discussoes sobre as maquinas e pentesting em geral
https://discord.gg/FASjtRDt
-------------------
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
5
views
Review do FEITIAN ePass FIDO2 - NFC K40 2FA
FIDO Keys Review: Feitian (Portugues 🇧🇷)
---
Neste vídeo mostro o uso do dispositivo K40 da FEITIAN. Se trata de uma chave de segurança que visa evitar o uso de senhas por meio de um dispositivo USB-C (neste caso) aumentando a seguranca das contas.
ePass FIDO2 - K40
https://www.ftsafe.com/
https://shop.ftsafe.us/products/k40
AWS Guidelines Best Practices
https://aws.amazon.com/blogs/security/getting-started-follow-security-best-practices-as-you-configure-your-aws-resources/
-------------------
Music Promoted by Music & Gene at YouTube:
https://www.youtube.com/c/MusicGene
https://geniemindcreation.wixsite.com...
Music by MBB | https://soundcloud.com/mbbofficial
https://www.youtube.com/c/mbbmusic
https://www.instagram.com/mbb_music
Buy Music Licenses at www.mbb-music.com
---------------------
8
views
Passo a Passo da Maquina The Notebook do HackTheBox
The Notebook é uma maquina Linux de dificuldade média segundo seus criadores do HackTheBox.
Consiste em enumerar uma aplicação web, identificar o uso de um cookie JWT, criar uma privatekey que é utilizada para validação do token, gerar um novo token com permissões elevadas de administrador e atualizar o token da sessão do usuário com o novo token assumindo um papel de administrador.
Uma vez como administrador, identificamos um file upload dentro do perfil de admin que permite a execução de arquivos PHP. Conseguimos um reverse shell a partir do file upload e encontramos dentro de um arquivo de backup a chave SSH de um usuário nos permitindo ter um shell estavel.
O usuário em questão pode executar como root um container docker vulneravel onde conseguimos um reverse shell como root.
Link para a maquina:
https://app.hackthebox.eu/machines/TheNotebook
Link para a poc:
https://github.com/Frichetten/CVE-2019-5736-PoC
15
views
Passo a Passo da Maquina Spectra do HackTheBox
*** Esse foi um dos primeiros videos que gravei, provavelmente ha problemas na edicao, som e quase tudo... :) ***
1
view
HackTheBox :: Active (Portugues 🇧🇷)
Active é uma máquina de dificuldade média segundo os seus criadores mas classificada como fácil pelos usuários.
Consiste em enumerar e atacar uma servidor Windows Server com Active Directory configurado, enumerar e investigar um pasta compartilhada por SMB, descobrir um arquivo Group Policy Password, efetuar a quebra da password encontrada e por fim um ataque via AS-REP Kerberoasting para escalar os privilégios.
É sem dúvida uma maquina bastente divertida que vale a pena ser feita.
https://blog.mostwantedduck.tk/hackthebox-walkthrough-active/
7
views