[HTB Write-up] Blunder
0. Mở đầu Blunder là một machine được đánh giá easy, tại thời điểm mình làm bài thì nó đã ra được 58 ngày. Với base là Linux thì mình cũng quen thuộc hơn. Dựa vào matrix rate có thể thấy việc quan trọng nhất là recon và tìm ra được CVE của machine, kể…
[HTB Write-up] Remote
0. Mở đầu Đây là machine Windows đầu tiên mình chơi. Khá muộn ! Do vậy mình chọn một bài easy và được vote cao, cũng như liên quan tới CVE nhiều để dễ bề tiếp cận: Và khi nhìn vào Matrix-rate thì có vẻ đây đúng là machine mình cần tìm. Cùng với đó…
[HTB Write-up] Magic
0. Mở đầu Admirer là một machine Linux ra mắt từ 2/5/2020 (được 36 ngày). Machine có IP 10.10.10.185, được đánh giá ở mức Medium. Về matrix rate, nó khá chung chung, Machine được rate khá cao (4,6/5) nên hi vọng sẽ hay và học được nhiều cái mới. 1.Write-up Write-up vừa làm vừa viết…
[HTB Write-up] Admirer
0. Mở đầu Admirer là một machine linux mới ra từ 2/5/2020 (được 16 ngày). Machine có IP 10.10.10.187, được đánh giá ở mức Easy (làm xong thì không thấy thế). Về matrix rate, machine thiên về hướng có CVE, phải recon rất nhiều và được đánh giá giống những case ngoài đời thật. Tuy…
[HTB Write-up] Traceback
0. Mở đầu Chúng ta tiếp tục đến với một bài Linux được đánh giá là Easy (nhưng khá thú vị): Machine mới được release vào 14/3/2020 (khoảng hơn 1 tuần) và có IP 10.10.10.181. Nhìn vào matrix-rate: Có vẻ sẽ phải lần mò nhiều hơn là search tên service, ra CVE rồi 1 phát…
[HTB Write-up] Traverxec
0. Mở đầu Cơ bản về machine: Machine được đánh giá ở mức độ Easy, release ngày 16/11/2019 (cũng khá lâu rồi), IP của machine là 10.10.10.165. Về matrix-rate, điều chút tâm đầu tiên là việc Enumeration của User Flag rất là thấp, cùng với đó là chắc chắn Machine liên quan tới CVE nào…
[HTB Write-up] Postman
I. Let’s start Đây là 1 machine dễ, với việc ít phải custom, sẽ là 1 ví dụ rất tốt để các bạn bắt đầu tìm hiểu làm thế nào để có thể Root một “box” ! Postman là một machine với OS nhân Linux, được rating là một machine ở mức độ Easy, khi Root…
[HTB Write-up] OpenAdmin
I. Let’s Start Đây là một machine mới được publish gần đây, được review khá tốt và được đánh giá phù hợp cho beginner. Được publish ngày 4/1/2020 và có IP là 10.10.10.171 II. Overview Khi nhìn vào matrix rate, chúng ta có thể dễ dàng nhận ra việc Enumeration có khả năng rất cao…
kgcg 