Writeups

Notas breves sobre retos, técnicas y laboratorios.

16 writeups

Magic

Magic es una máquina Linux de Hack The Box donde explotamos una SQL Injection para acceder a una funcionalidad de subida de imágenes, conseguimos RCE mediante un archivo PHP disfrazado de JPG, pivotamos hacia MySQL utilizando Chisel y finalmente abusamos de un binario SUID vulnerable a PATH Hijacking para conseguir root.

Hack The Box · Linux · Intermedio

• SQL Injection
• Authentication Bypass
• File Upload
• Magic Bytes
• Double Extension
• Php
• Mysql
• Chisel
• Port Forwarding
• Reverse Port Forwarding
• SSH
• SSH Key
• SUID
• Sysinfo
• Path Hijacking
• Path Injection

Fluffy

Fluffy es una máquina Windows de Hack The Box donde explotamos CVE-2025-24071 para capturar credenciales NTLM, abusamos de relaciones GenericAll y GenericWrite en Active Directory mediante Shadow Credentials y finalmente explotamos ESC16 en AD CS para comprometer al Administrator del dominio.

Hack The Box · Windows · Fácil

• Active Directory
• SMB
• Writable Share
• CVE 2025 24071
• NTLM
• Netntlmv2
• Responder
• Hashcat
• Bloodhound
• Genericall
• Genericwrite
• Shadow Credentials
• Msds Keycredentiallink
• Certipy
• ADCS
• Esc16
• Upn Manipulation
• Evil WinRM

Monteverde

Monteverde es una máquina Windows de Hack The Box donde enumeramos usuarios mediante RPC, encontramos una cuenta con usuario y contraseña idénticos, recuperamos credenciales almacenadas en Azure.xml y finalmente abusamos de Azure AD Connect para obtener las credenciales del Administrator del dominio.

Hack The Box · Windows · Intermedio

• Active Directory
• SMB
• Rpcclient
• Password Spraying
• Smbclient
• Evil WinRM
• Azure AD Connect
• Adsync Az
• MSSQL

Escape2

EscapeTwo es una máquina Windows de Hack The Box donde partimos de credenciales comprometidas, recuperamos un XLSX corrupto desde SMB, encontramos credenciales de MSSQL y encadenamos WriteOwner sobre ca_svc con ESC4 y ESC1 de AD CS para comprometer al Administrator del dominio.

Hack The Box · Windows · Fácil

• Active Directory
• Smbclient
• Magic Bytes
• Hexdump
• Hexedit
• MSSQL
• Mssqlclient
• Xp Dirtree
• Credential Leak
• Evil WinRM
• Bloodhound
• Writeowner
• Powerview
• Resetpassword
• ADCS
• Esc4
• Esc1
• Certipy

BoardLight

BoardLight es una máquina Linux de Hack The Box donde descubrimos Dolibarr 17.0.0 mediante enumeración de subdominios, explotamos CVE-2023-30253 para obtener acceso inicial y aprovechamos CVE-2022-37706 en Enlightenment para escalar privilegios hasta root.

Hack The Box · Linux · Fácil

• Virtual Host
• Subdominios
• Dolibarr
• Default Credentials
• CVE 2023 30253
• SSH
• SUID
• Enlightenment
• CVE 2022 37706

Manager

Manager es una máquina Windows de Hack The Box enfocada en Active Directory, MSSQL y AD CS. El acceso inicial se obtiene mediante RID brute y password spraying, mientras que la escalada final aprovecha ESC7 para emitir un certificado válido como Administrator.

Hack The Box · Windows · Intermedio

• Active Directory
• Rid Brute
• SMB
• Password Spraying
• MSSQL
• Impacket
• Xp Dirtree
• Web Backup
• Esc7
• ADCS
• Certipy

Cascade

Cascade es una máquina Windows de Hack The Box centrada en enumeración de Active Directory, credenciales expuestas mediante LDAP y TightVNC, análisis de aplicaciones .NET y abuso del grupo AD Recycle Bin para comprometer al administrador del dominio.

Hack The Box · Windows · Intermedio

• Active Directory
• LDAP
• RPC
• SMB
• Base64
• Tightvnc
• Sqlite
• Dnspy
• AD Recycle Bin
• Escalamiento de Privilegios

Lame

Lame es una máquina Linux de Hack The Box enfocada en la identificación y explotación de servicios vulnerables. Tras descartar vsftpd 2.3.4, Samba 3.0.20 permite obtener ejecución remota de comandos como root mediante CVE-2007-2447.

Hack The Box · Linux · Fácil

• Enumeration
• FTP
• Vsftpd 2.3.4
• Samba
• CVE 2007 2447
• Metasploit

UnderPass

UnderPass es una máquina Linux de Hack The Box donde la enumeración UDP mediante SNMP revela una instalación de daloRADIUS. Credenciales por defecto permiten acceder al panel, recuperar el hash MD5 de svcMosh y finalmente abusar de mosh-server mediante sudo para obtener root.

Hack The Box · Linux · Fácil

• Enumeration
• UDP
• SNMP
• Snmpwalk
• Community String
• Daloradius
• Default Credentials
• Md5
• Password Cracking
• Crackstation
• SSH
• Sudo L
• Mosh
• Mosh Server
• Escalamiento de Privilegios

Armageddon

Armageddon es una máquina Linux de Hack The Box donde explotamos Drupalgeddon2 para obtener acceso inicial, recuperamos credenciales desde MySQL y abusamos de permisos sudo sobre Snap para escalar privilegios hasta root.

Hack The Box · Linux · Fácil

• Drupal
• Drupalgeddon2
• Rce
• Mysql
• Password Cracking
• Hashcat
• SSH
• Sudo L
• Snap
• Fpm
• Gtfobins
• Escalamiento de Privilegios

Escape

Escape es una máquina Windows de Hack The Box enfocada en Active Directory, MSSQL y AD CS. El recorrido incluye captura de un hash NTLMv2 mediante xp_dirtree, exposición de credenciales en logs de SQL Server y explotación de ESC1 para comprometer al Administrator del dominio.

Hack The Box · Windows · Intermedio

• Active Directory
• SMB
• MSSQL
• Xp Dirtree
• Responder
• Hashcat
• Esc1
• ADCS
• Certipy
• Pass The Hash

Access

Access es una máquina Windows de Hack The Box enfocada en enumeración FTP, análisis de archivos MDB y PST, credenciales almacenadas en Windows y escalamiento mediante RunAs con /savecred.

Hack The Box · Windows · Fácil

• FTP
• Anonymous FTP
• Microsoft Access
• Mdb
• Pst
• Readpst
• Telnet
• Windows Credential Manager
• Cmdkey
• Runas
• Savecred
• Dpapi
• Mimikatz
• Escalamiento de Privilegios

Cicada

Cicada es una máquina Windows de Hack The Box enfocada en enumeración de Active Directory, password spraying, exposición de credenciales y escalamiento de privilegios mediante SeBackupPrivilege.

Hack The Box · Windows · Fácil

• Active Directory
• SMB
• Password Spraying
• Credential Enumeration
• WinRM
• Sebackupprivilege
• Registry Hives
• Pass The Hash

Help

Help es una máquina Linux de Hack The Box enfocada en enumeración web, análisis de GraphQL, exposición de credenciales, explotación de una carga insegura de archivos en HelpDeskZ y escalamiento de privilegios mediante una vulnerabilidad del kernel de Linux.

Hack The Box · Linux · Fácil

• Enumeration
• Graphql
• Information Disclosure
• Helpdeskz
• File Upload
• Reverse Shell
• Password Cracking
• Kernel Exploit
• Escalamiento de Privilegios
• Nmap

Active

Active es una máquina de Hack The Box enfocada en la explotación de un entorno Active Directory, comenzando con enumeración SMB y acceso anónimo a recursos compartidos. La explotación permite recuperar credenciales almacenadas de forma insegura mediante Group Policy Preferences (GPP) y posteriormente realizar un ataque de Kerberoasting para comprometer una cuenta privilegiada del dominio.

Hack The Box · Windows · Fácil

• Active Directory
• SMB
• Null Session
• Gpp
• Kerberos
• Kerberoasting
• Password Cracking

Vulnversity

Vulnversity es una máquina de TryHackMe enfocada en practicar las principales etapas de un pentest. El laboratorio abarca enumeración de servicios y directorios web, explotación de una carga insegura de archivos para obtener acceso inicial y escalamiento de privilegios en Linux mediante un binario SUID.

TryHackMe · Linux · Fácil

• Enumeration
• Gobuster
• File Upload
• Reverse Shell
• SUID
• Systemctl
• Escalamiento de Privilegios