Writeups

Documentación de máquinas y labs de seguridad web.

Plataforma
Dificultad
Técnicas & tecnologías limpiar selección

Mostrando 51 de 51 writeups

No se encontraron writeups con esos filtros.

HackTheBoxEasy
Artic

Windows · ColdFusion · LFI · MS10-059

ColdFusion 8 LFI para obtener credenciales, JSP reverse shell, escalada con MS10-059.

nmapsearchsploitmsfvenom
HackTheBoxEasy
Bashed

Linux · WebShell · Sudo · Cron · Python

phpbash webshell preinstalado; escalada via sudo scriptmanager y cron Python.

nmapwfuzznetcat
HackTheBoxMedium
Batle

Linux · nginx · File Upload

Panel admin expuesto en puerto 8080 sin autenticación. RCE via subida de webshell PHP.

nmapgobusterburp suite
HackTheBoxMedium
Batle2

Linux · MySQL · Web

MySQL 8.0 expuesto sin auth. Webshell via SELECT INTO OUTFILE tras crackear hash MD5.

nmapmysqljohn
HackTheBoxEasy
Beep

Linux · Elastix · LFI · FreePBX

LFI en vtigercrm para leer credenciales del sistema desde archivos de configuración.

nmapsearchsploitcurl
HackTheBoxEasy
Blue

Windows · SMB · EternalBlue · MS17-010

Windows 7 vulnerable a EternalBlue; explotación con AutoBlue para obtener SYSTEM directo.

nmapAutoBluemsfvenom
HackTheBoxInsane
Brainfuck

Linux · WordPress · POP3 · RSA · Vigenere

Plugin WordPress vulnerable; credenciales via POP3; clave RSA crackeable; criptografía RSA.

wpscanjohntelnet
HackTheBoxMedium
Cronos

Linux · DNS · SQLi · Command Injection · Cron

Zone transfer DNS revela subdominio; SQLi login bypass; command injection; escalada via cron.

dignmapnetcat
HackTheBoxEasy
Devel

Windows · FTP · ASPX · IIS · MS11-046

FTP anónimo permite subir ASPX webshell al directorio IIS; escalada con MS11-046 a SYSTEM.

ftpmsfvenomnetcat
HackTheBoxMedium
Envy

Linux · Web · File Upload · Cronjob

Bypass de restricción de extensiones con .php5. Escalada via cronjob de root escribible.

dirsearchburp suitelinpeas
HackTheBoxMedium
Fuse

Windows · AD · SeLoadDriverPrivilege · Capcom

CeWL wordlist para SMB brute force; SeLoadDriverPrivilege + Capcom.sys para SYSTEM.

cewlcrackmapexecevil-winrm
HackTheBoxHard
Kotarak

Linux · SSRF · Tomcat · NTDS · impacket

SSRF para descubrir credenciales Tomcat; WAR shell; volcado NTDS con secretsdump.

wfuzzmsfvenomimpacket
HackTheBoxEasy
Lame

Linux · distccd · Samba · CVE-2004-2687

distccd sin autenticación permite RCE; también explotable via Samba 3.0.20 usermap_script.

nmapsearchsploitnetcat
HackTheBoxEasy
Legacy

Windows · SMB · MS08-067 · MS17-010

Windows XP vulnerable a MS08-067 y MS17-010; acceso SYSTEM sin autenticación.

nmapsearchsploitnetcat
HackTheBoxEasy
Nibbles

Linux · Nibbleblog · File Upload · Sudo

Nibbleblog 4.0.3 con creds por defecto; RCE via plugin upload; sudo script para root.

nmapwfuzznetcat
HackTheBoxMedium
Nineveh

Linux · LFI · Web · Brute Force

Múltiples vectores web encadenados con LFI y brute force para obtener acceso.

nmapgobusterhydra
HackTheBoxMedium
Node

Linux · Node.js · API · MongoDB · SUID

API expone hashes; backup ZIP crackeable; MongoDB; SUID binary para escalada root.

dirbjohnzip2john
HackTheBoxEasy
Optimum

Windows · HFS · RCE · MS16-032

HFS 2.3 vulnerable a RCE; escalada con MS16-032 o MS16-098 a NT AUTHORITY\SYSTEM.

searchsploitexploit-suggesternetcat
HackTheBoxMedium
Poison

FreeBSD · LFI · Log Poisoning · VNC · SSH Tunnel

LFI + log poisoning para RCE; password base64 multi-codificado; root via VNC + SSH tunnel.

curlsshvncviewer
HackTheBoxEasy
Sense

FreeBSD · pfSense · RCE

Fuzzing web encuentra system-users.txt; pfSense 2.1.3 con RCE autenticado directo a root.

wfuzzsearchsploitnetcat
HackTheBoxEasy
Shocker

Linux · Shellshock · CGI · CVE-2014-6271 · Sudo

Shellshock en script CGI via User-Agent; escalada trivial con sudo NOPASSWD en Perl.

wfuzzcurlnetcat
HackTheBoxMedium
SolidState

Linux · JAMES · POP3 · Email · Cron

JAMES Mail con creds por defecto; lectura emails POP3 para SSH creds; escalada via cron Python.

nmaptelnetnetcat
HackTheBoxEasy
Sunday

Solaris · Finger · SSH Brute Force · sudo wget

Finger enumera usuarios; brute force SSH; backup shadow crackeable; escalada via sudo wget.

hydrajohnfinger-user-enum
HackTheBoxMedium
TartarSauce

Linux · WordPress · RFI · Gwolle · sudo tar

Plugin Gwolle Guestbook vulnerable a RFI; escalada via sudo tar con checkpoint-action.

wfuzzsearchsploitpspy
HackTheBoxEasy
Valentine

Linux · Heartbleed · OpenSSL · tmux

Heartbleed extrae passphrase RSA de memoria; escalada via sesión tmux de root activa.

sslscanheartbleed.pyjohn
TryHackMeEasy
AgentT

Linux · PHP 8.1.0-dev · RCE

Backdoor en PHP 8.1.0-dev explotado via header User-Agentt para RCE directo.

nmapcurlnetcat
TryHackMeEasy
Alfred

Windows · Jenkins · Groovy · PowerShell

Jenkins con creds admin:admin; RCE via Groovy pipeline; reverse shell con Nishang.

nmaphydranishang
TryHackMeMedium
Archangel

Linux · LFI · Log Poisoning · SUID

LFI con log poisoning para RCE; escalada via PATH hijacking en binario SUID.

gobustercurlnetcat
TryHackMeEasy
Aster

Linux · Python · PYC · Web

Enumeración web descubre archivo .pyc con lógica de aplicación descargable.

nmapcurlpython
TryHackMeMedium
Attacktive Directory

Windows · Active Directory · Kerberos

AS-REP Roasting, secretsdump y Pass-the-Hash contra dominio spookysec.local.

kerbruteimpacketevil-winrm
TryHackMeEasy
BruteIt

Linux · Hydra · Brute Force · RSA · ssh2john

Usuario en código fuente; brute force HTTP con hydra; clave RSA crackeable con ssh2john.

hydrajohnssh2john
TryHackMeHard
Daily Bugle

Linux · Joomla · SQLi · sudo yum

SQLi en Joomla 3.7.0 con joomblah.py. Escalada a root via GTFOBins (yum).

joomblahjohnnetcat
TryHackMeMedium
GameZone

Linux · SQLi · SQLMap · Webmin · SSH Tunnel

SQLi login bypass; hash dump con SQLMap; acceso Webmin via SSH port forwarding para root.

sqlmapjohnssh
TryHackMeMedium
HackPark

Windows · BlogEngine · Hydra · File Upload

BlogEngine 3.3.6 brute force; RCE via PostView.ascx; escalada reemplazando Message.exe.

hydrasearchsploitmsfvenom
TryHackMeHard
Internal

Linux · WordPress · WPScan · Jenkins · SSH Tunnel

WordPress brute force con WPScan; Jenkins interno via SSH tunnel para escalada a root.

wpscanhydranetcat
TryHackMeEasy
Kenobi

Linux · SMB · NFS · ProFTPD · SUID · PATH Hijacking

ProFTPD copia id_rsa via NFS; SSH con clave privada; PATH hijacking en binario SUID.

smbclientmountssh
TryHackMeEasy
LazyAdmin

Linux · SweetRice · CMS · File Upload

SweetRice CMS con creds por defecto; backup de BD expone credenciales; file upload RCE.

nmapwfuzznetcat
TryHackMeEasy
Lian_Yu

Linux · Web · FTP · Steganography

Enumeración web y FTP para encontrar archivos con esteganografía y credenciales ocultas.

gobusterftpsteghide
TryHackMeEasy
Library

Linux · Hydra · SSH Brute Force · sudo Python

Usuario en web; brute force SSH con hydra; escalada via sudo Python sobre script reemplazable.

hydrasshnetcat
TryHackMeMedium
LookingGlass

Linux · SSH · Dropbear · rc.local

Búsqueda binaria entre puertos Dropbear para encontrar la clave SSH. Escalada via rc.local.

nmapsshbash
TryHackMeHard
The Marketplace

Linux · XSS · SQLi · JWT · Docker

XSS almacenado → cookie hijacking → JWT manipulation → SQLi → Docker breakout.

burp suitesqlmapdocker
TryHackMeEasy
Mustacchio

Linux · XXE · SQLite · SUID · PATH Hijacking

SQLite backup con hash; XXE para leer clave SSH privada; PATH hijacking en binario SUID.

wfuzzjohnssh2john
TryHackMeEasy
Overpass2 Hacked

Linux · SSH Backdoor · SUID · Post-Compromise

Máquina comprometida con backdoor SSH; escalada via bash SUID instalado por el atacante.

nmapsshwireshark
TryHackMeMedium
Relevant

Windows · SMB · ASPX · IIS · PrintSpoofer

Share SMB con creds en texto plano; ASPX shell via IIS; PrintSpoofer para SYSTEM.

smbclientimpacketnetcat
TryHackMeEasy
RootMe

Linux · File Upload · PHP Bypass · SUID Python

Panel de subida bypasseable con .php5; escalada con Python SUID.

wfuzzburp suitenetcat
TryHackMeEasy
SmagGrotto

Linux · PCAP · Web · SSH · Cron

PCAP en servidor revela credenciales; PHP reverse shell; escalada via SSH key en directorio escribible.

wiresharkwfuzznetcat
TryHackMeMedium
SQHell

Web · SQLi · Blind · WAF Bypass

5 retos de SQL injection: in-band, blind boolean, time-based, header injection y bypass de WAF.

burp suitesqlmappython
TryHackMeEasy
StartUp

Linux · FTP · PHP Upload · PCAP · Cron

FTP anónimo sube PHP shell a directorio web; contraseña en PCAP; escalada via cron escribible.

ftppspynetcat
TryHackMeEasy
TomGhost

Linux · Tomcat · Ghostcat · AJP · GPG · CVE-2020-1938

Ghostcat lee web.xml con credenciales; clave GPG crackeable para descifrar archivos.

ajpShootergpg2johnjohn
TryHackMeMedium
UltraTech

Linux · Node.js · Command Injection · Docker

Command injection en API Node.js. Escalada a root via Docker breakout (grupo docker).

nmapcurldocker
TryHackMeMedium
Willow

Linux · NFS · RSA · Steganography · sudo mount

NFS expone clave RSA; passphrase crackeada; flag en imagen via steghide; root con sudo mount.

mountssh2johnsteghide
TryHackMeHard
Year of the Pig

Linux · SQLi · CeWL · Custom Wordlist

SQLi en login + wordlist personalizada con CeWL y reglas Hashcat. Escalada via sudo script.

cewlhashcatsqlmap