LFI to RCE? - Archangel by
Рет қаралды 5,501
Күн бұрын👩🎓👨🎓 Check out how we can detect an LFI and escalate it to an RCE on the Archangel box by @RealTryHackMe
Check out the box on Try Hack Me: tryhackme.com/room/archangel
00:00 Introduction
00:20 Finding a domain name
01:25 Running FFuF to perform content discovery
03:00 Simple LFI
04:30 PHP:// Wrapper
06:00 Reading the source code
07:30 Bypassing WAF
08:40 Log poisoning
10:00 RCE
13:30 Outro
---
🧑💻 Sign up and start hacking right now - go.intigriti.com/register
👾 Join our Discord - go.intigriti.com/discord
🎙️ This show is hosted by / pinkdraconian ( @PinkDraconian ) & / intigriti
👕 Do you want some Intigriti Swag? Check out swag.intigriti.com/
@iProgrammer16 2 жыл бұрын
Thank you for these lessons 👍🏻
@intigriti 2 жыл бұрын
Glad you like them!
@alan.m.rebeira 2 жыл бұрын
👍😎
@shivakatravath5437 2 жыл бұрын
Awesome 👍
@intigriti 2 жыл бұрын
Thanks 🤗
@mehkpentester5824 Ай бұрын
Thanks a lot
@intigriti Ай бұрын
Anytime! 👊
@PigSirotan Жыл бұрын
very useful!! thank you...
@intigriti Жыл бұрын
Glad it was helpful!
@danzosow5703 2 жыл бұрын
Great 👍 thanks again for your explain
@intigriti 2 жыл бұрын
My pleasure!
@sahilabbasi7184 2 жыл бұрын
We can also do file:///etc//passwd :(
@intigriti 2 жыл бұрын
That's correct
@sahilabbasi7184 2 жыл бұрын
@@intigriti so why pinkdraconian don't use it :(
@VincentOldMark 2 жыл бұрын
Php wrappers
@sahilabbasi7184 2 жыл бұрын
@@VincentOldMark PHP://
@darwinzhuo1160 Жыл бұрын
hi can i ask your contact
@steiner254 2 жыл бұрын
Nice talk...
@intigriti 2 жыл бұрын
Thank you!
@rickc6454 Жыл бұрын
@@intigriti tubegaloute
LiveOverflow
Рет қаралды 88 М.