Descripción Squashed es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Carpeta compartida NFS permite subir archivos a un servidor web permitiendo ejecución de comandos remotos Carpeta compartida NFS permite leer la cookie de autenticación X11 de otro usuario Escalada de Privilegios al utilizar una credencial filtrada en una captura de pantalla de una pantalla X11 Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.10.11.191. ...