bypass-auth

HackTheBox - Previous

📅 Jan 10, 2026 · ✍️ sckull

next.js next.js-15.2.2 CVE-2025-29927 middleware bypass-auth path-traversal next-js-files terraform terraform-provider

En Previous identificamos una version de Next.JS vulnerable. En esta fue posible realizar bypass a filtros de acceso para acceder a la API y descargar archivos. Con la enumeracion de archivos logramos obtener credenciales de acceso para SSH. Finalmente escalamos privilegios con sudo y terraform.

Hack The Box - Stocker

📅 Jun 24, 2023 · ✍️ sckull

ffuf bypass-auth noSQL iframe pdf nodejs expressjs sudo-wildcard

En Stocker realizamos Bypass al login del sitio, una vez dentro, logramos leer archivos locales modificando los parametros para la creacion de un PDF mediante un iframe lo que nos permitio acceder por SSH. Finalmente "explotamos" una wildcard y ejecutamos codigo con el comando node lo que nos dio acceso como root.