Ethical hacking cozy hosting

¿Cómo puede una aplicación web vulnerable convertirse en la puerta de entrada al control total de un servicio? Este miércoles, 11 de noviembre a las 15:30 horas, nos metemos de lleno en un nuevo webinar "Laboratorio Hacking Ético: CozyHosting", nos enfrentamos a una máquina Linux de dificultad fácil que demuestra cómo pequeños fallos de seguridad en una aplicación pueden desencadenar una escalada de privilegios hasta conseguir el control completo del sistema. A través de la enumeración del endpoint Actuator de una aplicación Spring Boot, descubriremos información sensible que permitirá obtener acceso autenticado al panel principal. Desde ahí, aprovecharemos una vulnerabilidad de inyección de comandos (Command Injection) para conseguir una reverse Shell en la máquina remota. Durante el laboratorio, analizaremos el archivo JAR de la aplicación para localizar credenciales hardcodeadas, acceder a la base de datos local y recuperar una contraseña que nos permitirá iniciar sesión como el usuario josh. Finalmente, aprovecharemos sus permisos para ejecutar SSH como root y complementar la escalada de privilegios. ¿Te lo vas a perder? ¡Te esperamos! 👉🏻 Y síguenos en nuestras redes sociales: Facebook: https://www.facebook.com/Ceistt Twitter: https://twitter.com/CeisttTalavera Instagram:https://www.instagram.com/ceisttalavera/ LinkedIn: https://www.linkedin.com/company/ceistt/