HTB Giddy Walkthrough: SQL Injection e CVE-2016-6914

Thu, 16 Jul 2026 00:00:00 +0000

Hack The Box Giddy Walkthrough: Privilege Escalation via UniFi Video Service (CVE-2016-6914) #

Macchina: Giddy (Hack The Box) Difficoltà: Medium OS: Windows Tecnica chiave: SQL Injection → cattura NTLMv2 → WinRM → PATH Hijacking (CVE-2016-6914)

In breve #

Su Giddy si ottiene l’accesso iniziale sfruttando una SQL Injection nell’applicazione web per forzare il database MSSQL a connettersi via SMB verso la macchina attaccante, catturando così l’hash NTLMv2 di un utente valido. Una volta craccato l’hash e ottenuto l’accesso via WinRM, la privilege escalation a SYSTEM sfrutta CVE-2016-6914, una vulnerabilità nel servizio Ubiquiti UniFi Video che permette di eseguire un binario arbitrario chiamato taskkill.exe piazzato nella cartella di installazione del servizio, scrivibile dagli utenti a basso privilegio.

Hack the Box on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Giddy Walkthrough: SQL Injection e CVE-2016-6914

Hack The Box Giddy Walkthrough: Privilege Escalation via UniFi Video Service (CVE-2016-6914) #

In breve #