Time
$ tldr Jackson SSRF → CVE-2019-12384 RCE → cron job privesc
CVE / Boletines: CVE-2019-12384 ↗
Writeups
Recursos por skill
Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.Skills relacionadas que conviene dominar
Cross-Site Scripting (XSS) · Local File Inclusion (LFI) · Remote File Inclusion (RFI) · Shellshock (CVE-2014-6271)Si te gustó esta máquina, prueba
- AdmirerToo — Linux, Difícil
- Chaos — Linux, Medio
- Forge — Linux, Medio
- Shibboleth — Linux, Medio
- Knife — Linux, Fácil