sckull

HackTheBox - Logging

📅 Jul 18, 2026 · ✍️ sckull

logs-file bloodhound GenericWrite shadow-credential-attack scheduled-task ILSPy dll reverse-shell-dll wsus-https certify certipy dnstool wsuks mimikatz

Logging expone archivos de log en el servicio de samba donde se descubrieron credenciales. Esto ultimo y el analisis de Bloodhound permitio acceso por WinRM. Se encontro una tarea programada para un ejecutable que busca actualizaciones y la ejecucion de una funcion en un archivo dll. Se creo una nueva actualizacion con una shell inversa para lograr el acceso a un nuevo usuario. Finalmente se realizo la explotacion de WSUS para escalar privilegios.

HackTheBox - CCTV

📅 Jul 11, 2026 · ✍️ sckull

ZeroMinder-v1.37.63 boolean-based-sqli sqli sqlmap hashcat motioneye-0.43.1b4 CVE-2025-60787

En CCTV se exploto una vulnerabilidad de Inyeccion SQL en ZeroMinder lo que permitio filtrar credenciales para el acceso por SSH. Localmente corria motionEye, el archivo de configuracion de este almacenaba el hash del usuario admin, con esta se realizo la explotacion de una vulnerabilidad para escalar privilegios.

HackTheBox - DevArea

📅 Jul 4, 2026 · ✍️ sckull

vsFTPd-3.0.5 jadx java-jar Apache-CXF-3.2.14 CVE-2022-46364 Jetty-9.4.27 HoverFly-1.11.3 CVE-2025-54123 SSRF writable-bash reverse-tunnel chisel suid

DevArea expone el servicio FTP, donde se encontro un archivo JAR para un servicio web SOAP corriendo en Apache CXF. Este ultimo es vulnerable a SSRF, lo que permitio realizar la lectura de credenciales en un servicio de Linux. Finalmente se escalaron privilegios a traves de un script con sudo y permisos de escritura sobre bash.

HackTheBox - WingData

📅 Jun 27, 2026 · ✍️ sckull

ffuf searchsploit CVE-2025-47812 Wing-FTP-Server-7.4.3 hash-sha-256-salt hashcat python3-tarfile CVE-2025-4517

En WingData descubrimos Wing FTP Server en una version vulnerable que permitio el acceso inicial. Los archivos de configuracion para este, permitieron exponer credenciales para un primer usuario. Escalamos privilegios a traves de una vulnerabilidad en TarFile de Python para la escritura de archivos a traves de enlaces simbolicos.

HackTheBox - NanoCorp

📅 Jun 20, 2026 · ✍️ sckull

hashgrab responder netexec bloodhound bloodyAD impacket-getTGT winrmexec RunasCs Checkmk CVE-2024-0670 checkmk-agent msiexec msfvenom metasploit mimikatz .library-ms

En NanoCorp se capturo el hash de un primer usuario con la carga de un archivo zip malicioso. Tras crackear el hash, se realizo una enumeracion de Active Directory con bloodhound, esto permitio identificar una ruta de explotacion para un segundo usuario. Se descubrio Check MK y una vulnerabilidad que afectaba a este software. Esta vulnerabilidad era explotable por el primer usuario por lo que se ejecuto RunasCs para obtener una shell inversa y, finalmente, tras su explotacion, se logro la escalada de privilegios.

HackTheBox - VariaType

📅 Jun 13, 2026 · ✍️ sckull

designspace-file ttf-file git-dumper git fonttools arbitrary-file-write xml-injection CVE-2025-66034 path-traversal dotdotpwn nginx-files CVE-2024-25081 CVE-2024-25082 fontforge-python pspy CVE-2025-47273 setuptools-78.1.0

VariaType permite la creacion de Variable Fonts en el sitio con fonttools, esta ultima es vulnerable a Arbirary File Write e Inyeccion XML. Tambien, se descubrio un subdominio que aloja y expone un repositorio con credenciales para un portal, se identifico un Path Traversal. La explotacion permitio acceso inicial. Se descubrio un backup de script Python con la libreria fontforge vulnerable, la explotacion permitio acceso a un nuevo usuario. Finalmente se escalaron privilegios a traves de una vulnerabilidad en la libreria de setuptools de Python.

HackTheBox - Facts

📅 Jun 6, 2026 · ✍️ sckull

camaleon-cms-2.9.0 CVE-2025-2304 Ruby Mass-Assignment path-traversal CVE-2024-46987 MinIO ssh2john facter-privesc

En Factor explotamos dos vulnerabilidades en Camaleon CMS que permitieron escalar privilegios y lectura de archivos locales. Tambien, se obtuvo acceso a MinIO y a la clave privada de un usuario para SSH, permitiendo el acceso a la maquina. Finalmente escalamos privilegios con la ejecucion de un script privilegiado.

HackTheBox - Interpreter

📅 May 30, 2026 · ✍️ sckull

Mirth-Connect CVE-2023-43208 python mirth-db pbkdf2 pbkdf2-hashcat xxe-injection-python code-injection-python eval-python

En Interpreter corre Mirth Connect en una version vulnerable que permitio el acceso inicial. La base de datos alojaba el hash de contrasena para un nuevo usuario. Finalmente escalamos privilegios con la explotacion de una vulnerabilidad en un script de Python.

HackTheBox - Eighteen

📅 Apr 11, 2026 · ✍️ sckull

mssql xp_dirtree responder enum_logins exec_as_login pbkdf2-hmac-sha256 hashcat metasploit password-spraying winrmexec tunneling evil-winrm-py ligolo-ng bloodyAD BadSuccessor BadSuccessor.ps1 Rubeus ticketConverter secretsdump

Eighteen expone el servicio MSSQL donde, descubrimos credenciales que permitieron el acceso por WinRM. Se ejecuto ligolo para exponer los puertos locales. Al enumerar los permisos del usuario, se identifico una configuracion de permisos en Active Directory que permitio realizar el ataque BadSuccessor, logrando la escalada de privilegios.

HackTheBox - Browsed

📅 Mar 28, 2026 · ✍️ sckull

chrome-extension chrome-no-sandbox SSRF bash-arithmetic-injection python-pyc python-bytecode code-execution-pyc

Browsed permite la carga y prueba de extensiones Chrome, esto permitio identificar un nuevo dominio para Gitea, este alojaba un repositorio de una aplicacion interna. Tras analizar este ultimo se identifico una vulnerabilidad a traves de Evaluaciones Aritmeticas en Bash que permitia la ejecucion de Comandos. Se creo una extension para acceder a la aplicacion (SSRF) y explotar esta vulnerabilidad para obtener acceso a la maquina. Se identifico un script de Python ejecutable con sudo. Este hace uso de un modulo de utilidades, el cual aprovechamos a traves de archivos de Python Compilado (pyc) para ejecutar comandos y escalar privilegios.