TR @tryhackbox
Showing posts older than #3333 · Back to latest
Forwarded from
Forwarded from TryHackBox ( AI Security )
Forwarded from Try Hack Box
site:*.target.com "date of birth" ext:pdfکدوم دورک IDOR رو تست کردین که leak دادههای کلاینت رو باز کرد؟ تجربتون رو کامنت کن
Try Hack Box 📌 PERSISTENCE SERIES | PART 2 🛡️ Registry Run Keys یکی از مسیرهای Persistence در ویندوز فرض کنید در یک Security Assessment متوجه میشید بعد از Login، یک برنامه خاص بهصورت خودکار اجرا میشه. یکی از جاهایی که ارزش بررسی داره، Registry Run Keys هست. بعضی از…
Backup?
Maintenance?
Updates?
Monitoring?
چه چیزی اجرا بشه،
چه زمانی اجرا بشه،
با چه User Contextای اجرا بشه،
و تحت چه شرایطی Trigger بشه.
🔹 Executable Path
🔹 Trigger
🔹 User Context
🔹 Creation / Modification Time
🔹 Parent / Child Process Relationship
فرض کنید بین یک Scheduled Task ناشناس و یک Registry Run Key ناشناس، فقط اجازه بررسی یکی رو دارید.
Forwarded from Try Hack Box
Try Hack Box 🚧 403 همیشه پایان تست نیست. فرض کن به این Endpoint میرسی: GET /users/delete/victim_id و Server جواب میدهد: 403 Forbidden خیلی ها همینجا متوقف میشوند.اما یکی از چیزهایی که در تست Authorization باید بررسی شود، HTTP Method است. مثلاً: GET /users/delete/victim_id…
GET /api_v1/messages
GET /api_v1/messages?user_id=<UUID>
Try Hack Box 📌 THB-WP101 | Web Penetration Testing Fundamentals یادگیری چند آسیبپذیری و ابزار، به تنهایی برای تبدیل شدن به یک Web Pentester کافی نیست. یک وب پنتستر باید بتواند یک Web Application را ساختاریافته بررسی کند؛ Attack Surface و نقاط ورودی را شناسایی کند،…
اKeystone یه پلتفرم داخلی همکاری تیمیه. کاربرها میتونن اکانت بسازن، لاگین کنن، و اگه پسوردشون یادشون رفت، دسترسیشون رو برگردونن.
شما به عنوان یه پنتستر خارجی استخدام شدید. یه اکانت عادی بسازید و ببینید یه کاربر معمولی تا کجا میتونه پیش بره.
🎯 هدف: شناسایی و دسترسی به بالاترینسطح Resource قابل دسترس روی این پلتفرم، و گرفتن verification code ای که برمیگردونه.
docker compose up --build
./start.sh
http://localhost:8004
THB{ }