Hackthebox-session-6

Pada Machine Lab Heal kali ini kita di suguhkan sebuah challenge sebuah mesin dengan kerentanan CVE-2021-44967 pada sebuah service Lime Survey yang berdampak pada sebuah kerentanan Remote Code Excecution (RCE).

Pada Machine Lab LinkVortex kali ini terdapat sebuah Common vulnerability exploit yaitu CVE-2023-40028 Kerentanan ini memungkinkan pengguna yang telah terautentikasi untuk mengunggah symlink, yang dapat mengakibatkan eksploitasi berupa arbitrary file read vulnerabilities yang dapat berimpact pada initial access terhadap server.

Pada Machine Lab Alert kali ini kita di suguhkan sebuah challenge sebuah mesin dengan kerentanan XSS to LFI untuk melakukan initial access.

Instant adalah sebuah mesin yang memiliki sebuah vulnerability pada Mobile application dan API Service.