HackTheBox | BACKDOOR (en español)

🎓 Dictado por Mario Alberto Hernández Macías. En esta ocasión, exploramos la máquina "BACKDOOR" de nuestros amigos de Hack The Box, una box de dificultad fácil pero con técnicas muy útiles para el día a día en pentesting.

¿Qué vas a aprender en este video?

🔸 Escanear todos los puertos para descubrir servicios ocultos.
🔸 Detectar un sitio en WordPress vulnerable a Directory Traversal.
🔸 Extraer credenciales sensibles desde archivos como wp-config.php.
🔸 Enumerar el sistema a través de /proc y descubrir procesos.
🔸 Identificar un gdbserver corriendo en un puerto inusual.
🔸 Explotar gdbserver para obtener ejecución remota de comandos.
🔸 Conseguir un reverse shell como usuario normal.
🔸 Enumerar y aprovechar sesiones de screen activas.
🔸 Adjuntarse a la sesión de root en screen y obtener acceso total.

En el video, Mario Alberto Hernández Macías explica cada fase de la explotación de manera clara y pedagógica, ideal para quienes quieren fortalecer sus conocimientos en pentesting dentro de entornos controlados como Hack The Box.

LinkedIn de Mario:   / mario171101  

¡Síguenos en todas nuestras redes y forma parte de la comunidad X Sec!

🌐 Web: xsec.sh
🌐 WhatsApp: xsec.sh/whatsapp
🌐 Discord: xsec.sh/discord
🌐 LinkedIn: xsec.sh/linkedin
🌐 Instagram: xsec.sh/instagram