Blog

Writeups de CTF, HackTheBox, Hackviser y artículos sobre ciberseguridad.

6 artículos

Destacados

HackMyVM - Adria - Writeup

La máquina Adria fue comprometida vía una vulnerabilidad de carga de archivos en SubrionCMS, obteniendo una shell inicial como www-data. Luego, se escaló a adriana aprovechando un binario sudo que permitía ejecutar comandos en un contexto paginado. Finalmente, se obtuvo acceso a root explotando una debilidad en la validación de contraseñas de otro script sudo, que permitía el uso de comodines para una fuerza bruta caracter a caracter de la contraseña de root.

Destacado

HackMyVM - Bounty - Writeup

La máquina Bounty fue comprometida mediante la inyección de código PHP en una plantilla web de CuteEditor 6.6 aprovechando una tarea cron, obteniendo así una shell inicial. Se escaló a primavera explotando un binario gitea vulnerable con Metasploit. Finalmente, se accedió a root directamente usando la clave SSH id_rsa encontrada en el directorio de primavera, que sorprendentemente correspondía a root.

Destacado

HackTheBox - Authority - Writeup

La máquina Authority fue comprometida en un entorno de Active Directory. Tras enumerar un servicio web PWM y recursos SMB, se descubrió un Ansible Playbook que contenía credenciales en vaults encriptados. Esto llevó a la captura de las credenciales de svc_ldap vía Responder, permitiendo el acceso por WinRM. Con el privilegio SeMachineAccountPrivilege, se abusó de ADCS (ESC1) para obtener un certificado de Administrator, escalando así a Domain Admin mediante Certipy o PassTheCert.

Destacado

HackMyVM - Stardust - Writeup

Se identificaron los puertos 22 y 80 abiertos, corriendo un GLPI vulnerable a login por credenciales por defecto. Desde su panel se habilitó la subida de archivos .php, logrando una reverse shell mediante un archivo malicioso cargado en /files/_tmp. Se escalaron privilegios al usuario tally obteniendo credenciales de una base de datos y crackeando hashes. Finalmente, se abusaron permisos ACL en un archivo config.json para forzar un backup automatizado ejecutado como root, obteniendo así acceso a la clave privada SSH y comprometiendo totalmente el sistema.

Destacado

HackMyVM - Logan2 - Writeup

Se identificaron los puertos 22, 80 y 3000 abiertos, destacando un Gitea en el puerto 3000 y una app web vulnerable en el puerto 80. Se explotó una inyección SQLi para obtener un subdominio y luego un LFI que permitió leer archivos sensibles. Con credenciales obtenidas, se explotó una vulnerabilidad autenticada en Gitea para obtener una shell como usuario. Finalmente, se aprovechó una vulnerabilidad SSTI en una app Flask ejecutada como root para escalar privilegios.

Destacado

HackMyVM - Minimal - Writeup

Durante la enumeración, se descubrieron los puertos 22 y 80 abiertos. Aprovechando una vulnerabilidad LFI con wrappers, se accedieron a archivos sensibles y se restableció la contraseña del usuario admin. Luego, se subió una webshell para obtener acceso como usuario y se identificó un binario vulnerable a buffer overflow. Finalmente, mediante ROP y explotación remota, se logró escalar privilegios a root.

Todos los artículos

No se encontraron artículos con esos criterios.