-
Imagery WriteUp Hack The Box
Introducción Hoy vamos a resolver Imaginary, una máquina de nivel medio de HackTheBox que nos permitirá practicar diversas técnicas de pentesting web. Esta máquina es particularmente interesante porque combina vulnerabilidades clásicas que todo pentester debe conocer: desde la explotación de XSS (Cross-Site Scripting) para robar cookies de sesión, hasta ataques...
-
Hacknet WriteUp Hack The Box
Introducción Hacknet es una máquina de Hack The Box de dificultad media. La explotación requiere adentrarse en una red social de hackers, comprender su funcionamiento e introducir un payload en nuestro nombre de usuario para extraer información, como nombres y contraseñas del resto de los usuarios. Más adelante, se aprende...
-
Previous WriteUp Hack The Box
Introducción Previous es una máquina de HackTheBox de dificultad media. Para resolverla, tendremos que enumerar todos los puertos y servicios expuestos. En la aplicación web, veremos un inicio de sesión y una versión vulnerable del framework Next.js. Al realizar fuzzing, explotaremos esta vulnerabilidad y encontraremos credenciales incrustadas en el código....
-
Nocturnal WriteUp Hack The Box
Introducción Nocturnal es una máquina de Hack The Box que presenta una vulnerabilidad IDOR en una aplicación web desarrollada en PHP. Gracias a la idor encontramos documentos privados con credenciales que permiten utilizar la app con un usuario con mas privilegios y de ahi subir una shell, obtendremos las credenciales...
-
Titanic WriteUp Hack The Box
Introducción Hoy analizaremos la máquina Titanic de Hack The Box, que es una máquina fácil con sistema operativo Linux. En la fase de reconocimiento, identificaremos los puertos 22 (SSH) y 80 (HTTP). Posteriormente, realizaremos un path traversal en el directorio /download, lo que nos permitirá acceder a archivos sensibles, como...