Hack the Box

Descripción VariaType es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Escritura arbitraria de archivos en una aplicación web usando la biblioteca fontTools de Python Enumeración de subdominios para encontrar un panel de administración Subida de un archivo PHP malicioso que lleva a la ejecución remota de comandos Pivote de usuario aprovechando la vulnerabilidad de inyección de comandos en la biblioteca Python FontForge Escalada de privilegios mediante un script Python vulnerable ejecutable por root, permitiendo la escritura arbitraria de archivos Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.10.139. ...

Descripción Facts es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración de ruta web para encontrar un panel de inicio de sesión de administración Vulnerabilidad de escalada de privilegios en Camaleon CMS que permite el acceso al panel de administrador con acceso a las credenciales de un bucket S3 MinIO interno Enumeración del bucket S3 MinIO lleva al descubrimiento de una clave SSH privada Escalada de privilegios mediante un script Ruby vulnerable que permite la ejecución con el parámetro --custom-dir Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.18.175. ...

Descripción Interpreter es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Ejecución remota de comandos en Mirth Connect Enumeración de la base de datos de Mirth Connect para encontrar canales disponibles Enumeración de puertos internos abiertos para encontrar un canal de Mirth Connect y una aplicación Python Django Escalada de Privilegios mediante inyección de comandos en una aplicación interna de Python Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.2.28. ...

Descripción MonitorsFour es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración web para descubrir una API vulnerable a la vulnerabilidad Referencia de Objectos Directos Insegura que lleva al descubrimiento de usuarios de la base de datos Enumeración de subdominios para descubrir una instancia de Cacti con credenciales reutilizadas del servicio anterior Instancia de Cacti vulnerable a Ejecución de Comandos Remotos Autenticada que lleva a una terminal de un contenedor Docker Escalada de privilegios a través de una instalación vulnerable de Docker Desktop que expone el socket de Docker a los contenedores sin autenticación Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.126.11. ...

Descripción Pterodactyl es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Panel de administrador de servidores Pterodactyl permite la inyección de código PHP en un archivo Inyección de código PHP lleva a la ejecución de comandos remotos mediante PHP-PEAR Pivote de usuario leyendo credenciales guardadas en una base de datos MySQL Escalada de privilegios mediante vulnerabilidad de autorización incorrecta en los módulos de autenticación de Linux (PAM) y la configuración allow_active en Polkit y libblockdev conduciendo a la ejecución de una consola root-SUID Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.1.99. ...

Descripción Overwatch es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración de SMB permite acceder a una carpeta compartida pública conteniendo una aplicación de escritorio en C# Ingeniería inversa de la aplicación C# para encontrar credenciales y un servicio expuesto Explotación del servidor SQL vinculado al agregar una entrada DNS apuntando a la máquina del atacante para obtener las credenciales MSSQL mediante la aplicación responder Credenciales reutilizadas permiten el acceso a la máquina mediante el protocolo WinRM Redirección de puertos del puerto interno expuesto por la aplicación C# Escalada de privilegios mediante inyección de comandos a la API SOAP expuesta por la aplicación C# Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.15.185. ...

Descripción AirTouch es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración de SNMP para descubrir una contraseña por defecto utilizada por un usuario SSH Acceso a una máquina conectada a una red interna con interfaces Wi-Fi Recuperación de la clave WPA2 precompartida para conectarse a una red inalámbrica Sniffing de Wi-Fi para recuperar la cookie de un usuario de la interfaz web del router Manipulación de la cookie permite el pivote desde permisos de usuario a permisos de administración Aplicación web vulnerable a subida de archivos insegura lleva a la ejecución de comandos remotos en una máquina del router WPA2-PSK Escalada de privilegios en la máquina WPA2-PSK mediante credenciales reutilizadas lleva al descubrimiento de certificados, claves privadas y una credencial de la máquina del router WPA-EAP (Enterprise) Suplantación del punto de acceso WPA-EAP con el certificado descubierto lleva al descubrimiento de las credenciales del usuario que se conectó a la red, permitiendo la conexión Acceso a la máquina WPA-EAP utilizando las credenciales previamente descubiertas Escalada de privilegios en la máquina WPA-EAP utilizando credenciales encontradas en la configuración de Hostapd Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.9.3. ...

Descripción Eighteen es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Supuesto escenario de brecha de un Directorio Activo y enumeración de servicios Suplantación de usuario de Microsoft SQL server para leer la base de datos del servicio web Recuperación de contraseña mediante la recuperación de un hash encontrado en la base de datos MSSQL Pivote de usuario mediante la reutilización de contraseña y enumeración de usuario mediante ataque de enumeración de RIDs Escalada de privilegios mediante el grupo al que pertenece el usuario con la capacidad de escribir en un OU, explotando dMSA, utilizando el ataque BadSuccessor Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.71.55. ...

Descripción Browsed es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Subida de una extensión maliciosa de Chrome para descubrir páginas web internas Uso de la extensión de Chrome para obtener acceso a una aplicación web local con Request Forgery del Lado del Servidor SSRF de la aplicación interna lleva a Inyección de Comandos y Ejecución Remota de Comandos Escalada de Privilegios mediante un directorio de caché Python escribible y un programa Python ejecutable como usuario root Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.5.37. ...

Descripción Conversor es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Inyección XSLT en una aplicación web Python Flask llevando a la escritura de archivos en la máquina Escritura de archivos en el directorio de scripts lleva a la Ejecución de Comandos Remotos Pivote de Usuario recuperando la contraseña del usuario desde una base de datos SQLite Escalada de Privilegios mediante la Ejecución de Código Arbitrario con needrestart Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.21.73. ...