HTB Falafel Walkthrough: SQLi, PHP Type Juggling e Privesc

Sat, 25 Jul 2026 00:00:00 +0000

HTB Falafel Walkthrough: SQLi, PHP Type Juggling e Privesc via /dev #

Ricognizione iniziale #

Si parte con nmap: solo due porte aperte, 22 (ssh) e 80 (http).

bash

nmap -sT -p- --min-rate 5000 -oA nmap/alltcp 10.10.10.73
nmap -sC -sV -p 80,22 -oA nmap/scripts 10.10.10.73

Il sito espone un robots.txt che disabilita *.txt. Un robots.txt che nasconde un’estensione è quasi sempre un invito a includerla nel bruteforce delle directory, quindi via con gobuster:

File-Upload on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Falafel Walkthrough: SQLi, PHP Type Juggling e Privesc

HTB Falafel Walkthrough: SQLi, PHP Type Juggling e Privesc via /dev #

Ricognizione iniziale #