Belajar Hacking | TryHackMe - Tartarus | Easy Peasy

Belajar bro . . .

00:00 - Intro
00:20 - Nmap Scan
01:06 - Mulai jalan - jalan cek ftp
04:06 - Nyamperin websitenya + directory dari file di ftp
04:44 - Nyobain simple SQLi ke Log In nya
04:58 - Menemukan 'User Enumeration' vulnerability
07:33 - Sebuah usaha menjelaskan ide brute-force
07:56 - Scripting in Python: Sebuah usaha nulis script 'User Enumeration'
15:07 - Scripting in Python: Menemukan User yang valid uhuyyyyy
15:30 - Scripting in Python: Menambah fungsi script biar bisa bruteforce password
19:53 - Scripting in Python: Menemukan valid password uhuhuhuhuyy
21:20 - Mencoba Upload php-revershell-script
23:04 - Dimana dimana dimana revshell terupload?
24:34 - Dapet deh akses www-data
26:30 - Manual Enumeration: Nyari SUID
28:13 - GTFOBins
28:49 - Manual Enumeration: SUDO privilege
29:01 - Akses 'thirtytwo' lewat SUDO '/var/www/gdb'
29:32 - Manual Enumeration: SUDO privilege (1)
29:57 - Akses 'd4rckh' lewat SUDO 'git'
32:44 - Manual Enumeration: crontab
35:43 - Dapet root shell cihuyyy
36:06 - Summary