Host & Network Penetration Testing: Exploitation CTF 2 — eJPT (INE)

A step-by-step walkthrough of the eJPT Exploitation CTF 2 lab from INE, targeting a Windows machine to capture four flags. The chain starts with SMB brute-forcing user tom's weak password using Metasploit's smb_login module, discovering NTLM hashes in an SMB share. Those hashes are used in a Pass-the-Hash attack to access nancy's SMB share, which reveals credentials for david. David's credentials unlock FTP access to the IIS web root, enabling an ASPX webshell upload that provides remote command execution to read the final flag.

Nguồn: https://infosecwriteups.com/host-network-penetration-testing-exploitation-ctf-2-ejpt-ine-77fea8b4433d. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PHP19 Hot1 phút23 giờ trướcAI

PHP: PHP 8.4.23 Release Announcement

Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.

Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.

#security#php