SrMeirins Entradas
enero 20, 2024 / / Write-Ups

BackDoor Write-Up

Máquina Easy de HTB. LFI en Plugin de WordPress. Fuzzing de Procesos en la máquina Víctima. Explotación de gdbserver y escalada de privilegios con herramienta Screen.

Leer la entradaBackDoor Write-Up
enero 15, 2024 / / Write-Ups

Arctic Write-Up

enero 14, 2024 / / Write-Ups

Admirer Write-Up

diciembre 24, 2023 / / Write-Ups

Tentacle Write-Up

noviembre 11, 2023 / / Write-Ups

Sauna Write-Up

Fecha de lanzamiento 15 Feb 2020 Estado Retirada Dificultad Easy Plataforma Windows IP 10.10.10.175 RECONOCIMIENTO…

Leer la entradaSauna Write-Up
noviembre 1, 2023 / / Write-Ups

Academy Write-Up

Write-Up de una máquina sencilla de Hack The Box donde explotamos un CVE de Laravel y pivotamos entre usuarios gracias a Information Leakages en archivos de configuración del servidor web y logs del sistema.

Leer la entradaAcademy Write-Up
agosto 9, 2023 / / Write-Ups

Jarvis Write-Up

Fecha de lanzamiento 22 Jun 2019 Estado Retirada Dificultad Medium Plataforma Linux IP 10.10.10.143 RECONOCIMIENTO…

Leer la entradaJarvis Write-Up
agosto 8, 2023 / / Write-Ups

Shared Write-Up

Máquina de nivel medio de HTB donde nos aprovechamos de una inyección SQL en una cookie para obtener unas credenciales de acceso a un servidor. La escalada consiste en pivotar entre usuarios aprovechandose de binarios personalizados y la escalada a root es posible aprovechandonos del servicio de Redis.

Leer la entradaShared Write-Up
agosto 8, 2023 / / Write-Ups

Pandora Write-Up

Máquina Easy de HTB donde realizamos la intrusión gracias a una fuga de información y pivotamos entre usuarios hasta conseguir máximos privilegios en el servidor.

Leer la entradaPandora Write-Up
agosto 8, 2023 / / Write-Ups

Dev0ops Write-Up

Máquina Medium de HTB donde nos aprovechamos de una API en test para subir un archivo XML y obtener información para explotar la máquina.

Leer la entradaDev0ops Write-Up