Posts

Descripción CCTV es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Inyección SQL ciega de ZoneMinder CCTV permite la recuperación de una credencial de usuario Reutilización de Contraseña de una credencial ZoneMinder a usuario de Linux Escalada de Privilegios a través de vulnerabilidad de inyección de comandos de motionEye Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo de la máquina. La dirección IP de la máquina objetivo es 10.129.2.141. ...

Descripción Browsed es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Servidor FTP no autenticado permite la descarga de un archivo .jar permitiendo la ingeniería inversa y la enumeración de un servidor HTTP SOAP Apache CXF SSRF en servidor Apache CXF permite leer archivos de máquina, incluyendo el archivo del servicio Hoverfly con credenciales Ejecución Remota de Comandos Autenticada en Hoverfly permite el acceso a la máquina remota Escalada de privilegios mediante un script permitido para ejecutarse como usuario root que ejecuta un binario de terminal reemplazable Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.22.170. ...

Introducción En el panorama actual de la seguridad de aplicaciones móviles y servicios basados en API, la protección de los flujos de usuario es un punto crítico de falla. Las aplicaciones modernas, al depender de interfaces de programación de aplicaciones (APIs) para la gestión de datos y la lógica de negocio, exponen una superficie de ataque considerable. Este análisis se centra en examinar la implementación de la funcionalidad de registro, autenticación y recuperación de credenciales de la aplicación móvil Android de una pulsera de salud mediante la interceptación de tráfico de red utilizando herramientas como Frida y un proxy web. ...

Descripción WingData es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Vulnerabilidad de ejecución remota de comandos sin autenticación de Wing FTP Server Pivote de usuario Linux mediante la recuperación de un hash con salt de Wing FTP Server Escalada de privilegios mediante vulnerabilidad de desbordamiento de la ruta real de Python Tarfile permitiendo la escritura de archivos arbitraria Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo de la máquina. La dirección IP de la máquina objetivo es 10.129.4.106. ...

Descripción Fireflow es una máquina de Hack The Box de dificultad media que cuenta con las siguientes vulnerabilidades: Ejecución Remota de Comandos de la Aplicación Web LangFlow Pivote de usuario mediante el uso de credenciales encontradas en el archivo de entorno LangFlow Ejecución de comandos en un contenedor Kubernetes MCP usando una aplicación web vulnerable (desajuste del algoritmo JWT y creación de herramientas) Escalada de Privilegios vía un clúster de Kubernetes mal configurado con permiso nodes/proxy que permite leer todos los archivos de contenedores privilegiados Reconocimiento Primero, vamos a verificar con el comando ping si la máquina está activa y cuál es su sistema operativo. La dirección IP de la máquina objetivo es 10.129.85.165. ...

Descripción Nexus es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración de repositorio Git para encontrar credenciales en el historial de Git Ejecución Remota de Comandos en aplicación web Krayin Pivote de usuario mediante el uso de credenciales Krayin reutilizadas Escalada de Privilegios vía una función sin sanitizar os.path.join en un script de Python de Gitea Reconocimiento Primero, vamos a verificar con el comando ping si la máquina está activa y cuál es el sistema operativo del sistema. La dirección IP de la máquina objetivo es 10.129.85.169. ...

Descripción Orion es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Ejecución Remota de Comandos en Craft CMS Pivote de Usuario utilizando una credencial reutilizada descifrada de la base de datos de Craft CMS Escalada de privilegios mediante una vulnerabilidad de evitación de autenticación en Telnet Reconocimiento Primero, vamos a verificar con el comando ping si la máquina está activa y su sistema operativo. La dirección IP de la máquina objetivo es 10.129.244.146. ...

Descripción VariaType es una máquina media de Hack The Box que cuenta con las siguientes vulnerabilidades: Escritura arbitraria de archivos en una aplicación web usando la biblioteca fontTools de Python Enumeración de subdominios para encontrar un panel de administración Subida de un archivo PHP malicioso que lleva a la ejecución remota de comandos Pivote de usuario aprovechando la vulnerabilidad de inyección de comandos en la biblioteca Python FontForge Escalada de privilegios mediante un script Python vulnerable ejecutable por root, permitiendo la escritura arbitraria de archivos Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.10.139. ...

Descripción Facts es una máquina fácil de Hack The Box que cuenta con las siguientes vulnerabilidades: Enumeración de ruta web para encontrar un panel de inicio de sesión de administración Vulnerabilidad de escalada de privilegios en Camaleon CMS que permite el acceso al panel de administrador con acceso a las credenciales de un bucket S3 MinIO interno Enumeración del bucket S3 MinIO lleva al descubrimiento de una clave SSH privada Escalada de privilegios mediante un script Ruby vulnerable que permite la ejecución con el parámetro --custom-dir Reconocimiento Primero, vamos a comprobar con el comando ping si la máquina está activa y el sistema operativo. La dirección IP de la máquina objetivo es 10.129.18.175. ...

Descripción Abducted es una máquina de Hack The Box de dificultad media que cuenta con las siguientes vulnerabilidades: Ejecución Remota de Comandos en Samba mediante Inyección de Comandos Pivote de usuario mediante la decodificación del archivo de configuración rclone Pivote de usuario aprovechando la configuración incorrecta de enlaces simbólicos Samba Escalada de Privilegios mediante la reescritura de la configuración del servicio Systemd Reconocimiento Primero, vamos a verificar con el comando ping si la máquina está activa y cuál es su sistema operativo. La dirección IP de la máquina objetivo es 10.129.85.94. ...