The seasonal Enigma box on HackTheBox is actually a very nice one. It is labelled as easy but needs to discover a chain of insecure things and vulnerabilities. None of them to hard to find and to use.
Of course I overlooked some of them and searched and searched. Today I blame the heat. ;)
Beginner’s Guide to Conquering Enigma on Hack the Box
Conquer Enigma on Hack The Box like a pro with the beginner's HTB writeup. Dominate this challenge and level up your cybersecurity skillshttps://thecybersecguru.com/ctf-walkthroughs/mastering-enigma-beginners-guide-from-hackthebox/
Одна ошибка, две уязвимости: разбор машины Principal с HTB
Разбор интересной уязвимости pac4j-jwt на примере решения машины HackTheBox Principal. Средний уровень сложности, но концептуально очень интересная. Оба этапа атаки (первоначальный доступ и повышение привилегий) построены на одной и той же фундаментальной ошибке: проверка криптографической оболочки без валидации содержимого внутри нее. Это не просто цепочка уязвимостей, а демонстрация того, как один принцип проявляется в двух совершенно разных технологиях – JWT/JWE и SSH Certificate Authority.
Beginner’s Guide to Conquering Nimbus on Hack the Box
Conquer Nimbus on Hack The Box like a pro with the beginner's HTB writeup. Dominate this challenge and level up your cybersecurity skillshttps://thecybersecguru.com/ctf-walkthroughs/mastering-nimbus-beginners-guide-from-hackthebox/
maschmi
The CyberSec Guru
Habr
KOREONE
