Nginx-Files

HackTheBox - Kobold

📅 Aug 1, 2026 · ✍️ sckull

privatebin-2.0.2 mcpjam-inspector-1.4.2 arcane-1.13.0 CVE-2025-64714 CVE-2026-23744 ffuf nginx-files LFI docker-privesc

En Kobold se enumeraron subdominios donde se identifico software/aplicaciones que, basadas en sus versiones se descubrieron vulnerabilidades. La primera, MCPJam Inspector con una del tipo RCE que permitio el acceso inicial. Una segunda en PrivateBin del tipo LFI, permitio la lectura de la configuracion para descubrir credenciales. Esta ultima permitio acceso a Arcane para escalar privilegios con un contenedor privilegiado de Docker.

HackTheBox - VariaType

📅 Jun 13, 2026 · ✍️ sckull

designspace-file ttf-file git-dumper git fonttools arbitrary-file-write xml-injection CVE-2025-66034 path-traversal dotdotpwn nginx-files CVE-2024-25081 CVE-2024-25082 fontforge-python pspy CVE-2025-47273 setuptools-78.1.0

VariaType permite la creacion de Variable Fonts en el sitio con fonttools, esta ultima es vulnerable a Arbirary File Write e Inyeccion XML. Tambien, se descubrio un subdominio que aloja y expone un repositorio con credenciales para un portal, se identifico un Path Traversal. La explotacion permitio acceso inicial. Se descubrio un backup de script Python con la libreria fontforge vulnerable, la explotacion permitio acceso a un nuevo usuario. Finalmente se escalaron privilegios a traves de una vulnerabilidad en la libreria de setuptools de Python.