Hack the Box

Descripción Bagel es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Cruce de directorios en aplicación web permite leer el código fuente web descubriendo una aplicación NetCore con un WebSocket en otro puerto Ingeniería inversa de la aplicación NetCore lleva al descubrimiento de credenciales y una vulnerabilidad de deserialización insegura Vulnerabilidad de deserialización insegura permite leer el contenido de la clave SSH privada de un usuario Pivote de usuario usando las credenciales previamente filtradas Escalada de privilegios al crear una aplicación NetCore con ejecución de comandos permitida de ser ejecutada por el usuario root Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.201. ...

Description Precious es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Inyección de comandos Exposición de datos sensibles Escalada de privilegios mediante una deserialización YAML Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina de destino es 10.10.11.189. $ ping -c 3 10.10.11.189 PING 10.10.11.189 (10.10.11.189) 56(84) bytes of data. 64 bytes from 10.10.11.189: icmp_seq=1 ttl=63 time=345 ms 64 bytes from 10.10.11.189: icmp_seq=2 ttl=63 time=44.3 ms 64 bytes from 10.10.11.189: icmp_seq=3 ttl=63 time=324 ms --- 10.10.11.189 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2002ms rtt min/avg/max/mdev = 44.276/237.727/345.296/137.076 ms La máquina está activa y con el TTL equivalente a 63 (64 menos 1 salto) podemos asegurar que es una máquina basada en Unix. Ahora vamos a hacer un escaneo de puertos TCP SYN con Nmap para comprobar todos los puertos abiertos. ...

Descripción Interface es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Descubrimientos de puntos de acceso de una API Biblioteca PHP dompdf vulnerable a Ejecución de Comandos Remotos Escalada de Privilegios mediante un script Bash con inyección de expresiones entrecomilladas Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.200. ...

Descripción MetaTwo es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Inyección SQL en un plugin de WordPress Crackeo de una contraseña de WordPress XXE autenticado en WordPress Exposición de datos sensibles Elevación de privilegios mediante el crackeo de una contraseña del administrador de contraseñas Passpie Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina de destino es 10.10.11.186. ...

Descripción Investigation es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Aplicación web que utiliza ExifTool vulnerable a Ejecución de Comandos Remotos Pivote de usuario analizando un archivo de correo electrónico con un registro del Evento de Windows que contiene credenciales filtradas Escalada de privilegios mediante la ingeniería inversa de un binario que puede ejecutarse como el usuario root Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.197. ...

Descripción Encoding es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Aplicación web vulnerable a la vulnerabilidad de lectura de archivos Descubrimiento de otra aplicación vulnerable a la vulnerabilidad de inclusión de archivos locales Pivote de usuario mediante el uso de un hook de Git malicioso ejecutado después de un commit Escalada de privilegios mediante la creación de un servicio Systemd malicioso Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.198. ...

Descripción BroScience es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Vulnerabilidad de cruce de rutas en una aplicación web PHP que lleva a la lectura del código fuente Ataque de deserialización en PHP que lleva a la subida de archivos y ejecución de comandos remotos Pivote de usuario utilizando credenciales reutilizadas descifradas de una base de datos Postgres Escalada de privilegios mediante inyección de comandos en un script Bash ejecutado por el usuario root Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.195. ...

Descripción Mentor es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración de Subdominios para descubrir un dominio de API Descubrimiento del puntos finaesl del dominio de API Enumeración SNMP para descubrir la cadena de comunidad y credenciales Inyección de comandos en la API para obtener una terminal en un contenedor Docker Escape del contenedor Docker utilizando las credenciales de la base de datos Postgres Escalada de privilegios utilizando credenciales filtradas en el archivo de configuración del servidor SNMP Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.193. ...

Descripción Forgot es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Inyección de la cabecera HTTP Host para obtener un enlace de recuperación de contraseña Vulnerabilidad de Web Cache Deception para leer el panel de administración y las credenciales Escalada de Privilegios mediante un script de TensorFlow vulnerable a Inyección de Comandos Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.188. ...

Descripción Awkward es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración de API para obtener credenciales de la aplicación web Falsificación de solicitud del lado del servidor en la aplicación web para descubrir la documentación de la aplicación web interna Lectura de la documentación sobre un punto final inseguro vulnerable a vulnerabilidad de lectura de archivos, lo que lleva a la recolección de credenciales Escalada de privilegios mediante escritura de archivos en permisos del servidor web e inyección de comando mail Reconocimiento First, we are going to check with ping command if the machine is active and the system operating system. The target machine IP address is 10.10.11.185. ...