HackTheBox on Hackpuntes

Logging WriteUp

Sat, 18 Jul 2026 00:00:00 +0000

Logging es una máquina de dificultad 🟧 Media de Hack The Box, y es de esas de Active Directory en las que vas encadenando un fallo detrás de otro hasta quedarte con todo el dominio. Empezamos leyendo una contraseña en texto plano que alguien dejó tirada en un log, abusamos de permisos sobre una cuenta gMSA para sacar su hash, saltamos a otro usuario con un DLL hijacking en una tarea programada, y para el final nos pedimos un certificado de ADCS por ESC1 y suplantamos un servidor WSUS para ejecutar código como SYSTEM en el Domain Controller. Suena a mucho, pero lo vamos a ir viendo con calma y por partes.

CCTV WriteUp

Sat, 11 Jul 2026 00:00:00 +0000

CCTV es una máquina de dificultad 🟩 Easy de la plataforma Hack The Box. Combina la explotación de una SQL Injection en ZoneMinder para obtener credenciales de un usuario SSH, con el descubrimiento de servicios internos de video-vigilancia tras pivotar desde la máquina comprometida. La escalada a root se consigue a través de un RCE autenticado en motionEye.

🗺️ Cadena de Ataque

Nmap → Puerto 80 (ZoneMinder 1.37.63)
│
▼
Credenciales por defecto admin:admin → acceso al panel
│
▼
CVE-2024-51482 (Boolean SQLi) → sqlmap → mark:opensesame
│
▼
SSH como mark
│
▼
LinPEAS → tcpdump (cap_net_raw) + puertos internos
│
▼
Port Forwarding → motionEye 0.43.1b4 en :8765
│
▼
/etc/motioneye/motion.conf → admin:989c5a8ee87a0e9521ec81a79187d162109282f0
│
▼
CVE-2025-60787 (Metasploit RCE) → root 🏴

🔍 Reconocimiento

Escaneo de Puertos

echo "10.129.15.204 cctv.htb" | sudo tee -a /etc/hosts
sudo nmap -p- --open -Pn --min-rate 5000 -oA ports -vvv cctv.htb
grep -oP '\d+/open' ports.gnmap | cut -d'/' -f1 | sort -u | tr '\n' ',' | sed 's/,$//' > ports.txt
sudo nmap -sCV -p$(cat ports.txt) -Pn -oA scan -vvv cctv.htb

Puerto	Servicio	Detalle
`22`	SSH	OpenSSH 9.6p1 Ubuntu
`80`	HTTP	Apache 2.4.58 → `SecureVision CCTV`

La superficie de ataque es pequeña. El puerto 22 no es vulnerable, así que nos centramos en el 80.

DevArea WriteUp

Sat, 04 Jul 2026 00:00:00 +0000

DevArea es una máquina de dificultad 🟧 Media de la plataforma Hack The Box, corresponde a la Season 10 y ha sido creada por EmSec. Simula un entorno de desarrollo con múltiples servicios expuestos, un servicio web SOAP sobre Apache CXF/Jetty, un servidor FTP con acceso anónimo y una plataforma de virtualización de servicios Hoverfly. El objetivo es encadenar una vulnerabilidad de lectura de ficheros con abuso de API para obtener acceso inicial, y después explotar una misconfiguración crítica en el binario bash del sistema para escalar a root.

WingData WriteUp

Sat, 27 Jun 2026 00:00:00 +0000

WingData es una máquina de dificultad 🟩 Fácil de la plataforma Hack The Box, Season 10, creada por WackyH4cker. La cadena de ataque combina la explotación de un Wing FTP Server vulnerable para obtener acceso inicial, extracción y crackeo de credenciales desde ficheros de configuración, y escalada de privilegios mediante una vulnerabilidad en el módulo tarfile de Python.

🗺️ Cadena de Ataque

Reconocimiento → Puerto 80 + 22
│
▼
Enumeración web → ftp.wingdata.htb (Wing FTP Server v7.4.3)
│
▼
CVE-2025-47812 → RCE sin autenticación → Shell como wingftp
│
▼
/opt/wftpserver/Data/1/users/wacky.xml → Hash SHA-256 con sal
│
▼
Hashcat (modo 1410) → Contraseña en texto claro → SSH como wacky
│
▼
sudo -l → restore_backup_clients.py (root) → CVE-2025-4517
│
▼
Tar malicioso → path traversal → /etc/sudoers → root 🏴

🔍 Reconocimiento

Configuración de /etc/hosts

Antes de empezar, añadimos la IP de la máquina al fichero /etc/hosts para poder usar el nombre de dominio en todas las herramientas:

NanoCorp WriteUp

Sat, 20 Jun 2026 00:00:00 +0000

NanoCorp es una máquina de dificultad 🟥 Hard de la plataforma Hack The Box. La cadena de ataque empieza en un portal de empleo que acepta CVs en ZIP: empaquetando un fichero .library-ms malicioso (CVE-2025-24071) conseguimos que el servidor, al extraerlo, intente autenticarse por SMB contra nuestra máquina, filtrando el hash NetNTLMv2 de una cuenta de servicio. Tras crackear esa contraseña, usamos BloodHound para mapear el dominio y descubrimos una cadena de abuso de DACLs que nos permite unirnos a un grupo privilegiado y resetear la contraseña de otra cuenta de servicio con acceso WinRM. La escalada final explota CVE-2024-0670 en el agente de monitorización Checkmk, abusando de la reparación de su instalador MSI para ejecutar nuestro propio script como NT AUTHORITY\SYSTEM.

VariaType WriteUp

Sat, 13 Jun 2026 00:00:00 +0000

VariaType es una máquina de dificultad 🟧 Media de la plataforma Hack The Box, Season 10. La cadena de ataque pasa por descubrir un repositorio Git expuesto en un portal interno, extraer credenciales del historial de commits, explotar una escritura arbitraria de ficheros en fontTools para obtener una shell, moverse lateralmente abusando de la inyección de comandos en FontForge mediante un archivo ZIP malicioso, y escalar a root aprovechando un path traversal en setuptools a través de una regla sudo mal configurada.

Facts WriteUp

Sat, 06 Jun 2026 00:00:00 +0000

Facts es una máquina de dificultad 🟩 Easy de la plataforma Hack The Box. Combina la explotación de un CMS web con una fuga de credenciales hacia un servidor de almacenamiento MinIO compatible con la API S3, del que extraemos una clave privada SSH protegida por contraseña. La escalada de privilegios se consigue abusando de un binario permitido en sudo.

🗺️ Cadena de Ataque

Nmap → Puerto 80 (CamaleonCMS 2.9.0) + Puerto 54321 (MinIO)
│
▼
CVE-2025-2304 → Privilege Escalation + S3 Config Leak
│
▼
Credenciales MinIO → Bucket "internal"
│
▼
.ssh/id_ed25519 (clave privada cifrada)
│
▼
ssh2john + john → passphrase: dragonballz → usuario: trivia
│
▼
sudo /usr/bin/facter → custom fact (.rb) → /bin/bash como root 🏴

🔍 Reconocimiento

Escaneo de Puertos

Hacemos el reconocimiento en dos fases: descubrimiento rápido y luego detección de versiones sobre los puertos encontrados.

Interpreter WriteUp

Sat, 30 May 2026 00:00:00 +0000

Interpreter es una máquina de dificultad 🟨 Media de la plataforma Hack The Box, Season 10. La cadena de ataque combina la explotación de Mirth Connect 4.4.0 mediante deserialización Java insegura para obtener RCE sin autenticación, extracción de credenciales desde la base de datos interna, crackeo de un hash PBKDF2-HMAC-SHA256 y escalada de privilegios abusando de un servicio Flask con inyección en f-strings de Python.

🗺️ Cadena de Ataque

Reconocimiento → Puertos 22, 80, 443
│
▼
Enumeración web → Mirth Connect 4.4.0 (via JNLP)
│
▼
CVE-2023-43208 → Deserialización Java insegura → RCE como mirth
│
▼
/usr/local/mirthconnect/conf/mirth.properties → Credenciales BD
│
▼
MariaDB (mc_bdd_prod) → Hash PBKDF2-HMAC-SHA256 de sedric
│
▼
Hashcat (modo 10900) → snowflake1 → SSH como sedric
│
▼
/usr/local/bin/notif.py → Flask + eval() en f-strings → SSTI
│
▼
SUID bash → root 🏴

🔍 Reconocimiento

Configuración de /etc/hosts

Antes de empezar, añadimos la IP de la máquina al fichero /etc/hosts:

MonitorsFour WriteUp

Sat, 23 May 2026 00:00:00 +0000

MonitorsFour es una máquina de dificultad 🟩 Fácil de la plataforma Hack The Box. La cadena de ataque comienza explotando un endpoint con IDOR y comparación laxa de PHP para filtrar credenciales de administrador, continúa con ejecución remota de código en Cacti 1.2.28 mediante CVE-2025-24367 y concluye escapando del contenedor Docker abusando de la API del daemon expuesta sin autenticación en la subred interna de Docker Desktop (CVE-2025-9074).

Pterodactyl WriteUp

Sat, 16 May 2026 00:00:00 +0000

Pterodactyl es una máquina de dificultad 🟧 Medium de la plataforma Hack The Box, correspondiente a la Season 10 (semana 2). El nombre no es casual, el vector principal es Pterodactyl Panel, un gestor de servidores de juego open-source ampliamente desplegado en Internet. La cadena de ataque combina un path traversal no autenticado que expone PEAR y permite RCE, seguido de extracción de credenciales de base de datos, crackeo de hash bcrypt para pivotar a un usuario con SSH, y escalada a root encadenando CVE-2025-6018 (PAM) con CVE-2025-6019 (udisks2/libblockdev).

Overwatch WriteUp

Sat, 09 May 2026 00:00:00 +0000

Overwatch es una máquina de dificultad 🟧 Media de la plataforma Hack The Box. La cadena de ataque pasa por enumerar un share SMB accesible sin autenticación para obtener un binario .NET con credenciales embebidas, conectarse a un servidor MSSQL en puerto no estándar para descubrir un linked server mal configurado, envenenar el DNS del dominio (ADIDNS) para interceptar el hash NTLMv2 de una cuenta de servicio, acceder vía WinRM y escalar privilegios abusando de un servicio WCF interno con inyección de comandos en el método KillProcess.

DarkZero WriteUp

Sat, 04 Apr 2026 00:00:00 +0000

DarkZero es una máquina de dificultad 🟥 Hard de la plataforma Hack The Box que modela un entorno de Active Directory empresarial con dos dominios separados, multihoming y vectores de ataque avanzados. El objetivo final es comprometer completamente ambos Domain Controllers.

Al empezar, nos proporcionan unas credenciales iniciales: 🔑 john.w:RFulUtONCOL!

🗺️ Cadena de Ataque

Antes de entrar en detalle, aquí el resumen de la cadena completa:

Credenciales john.w
│
▼
MSSQL DC01 (guest) ──linked server──► MSSQL DC02 (sysadmin)
│
▼
xp_cmdshell ► Shell como svc_sql en DC02 (172.16.20.2)
│
▼
Ligolo-MP ► Acceso a red interna 172.16.20.0/24
│
▼
AD CS (Certify) ► Hash NTLM de svc_sql ► Cambio de contraseña
│
▼
RunasCs (LogonType 5) ► SeImpersonatePrivilege
│
▼
SigmaPotato ► NT AUTHORITY\SYSTEM en DC02
│
▼
Rubeus monitor + xp_dirtree ► TGT de DC01$
│
▼
Pass-the-Ticket ► secretsdump ► Hash Administrator DC01
│
▼
evil-winrm ► Administrator en DC01 🏴

🔍 Reconocimiento

Escaneo de Puertos

Hacemos el reconocimiento en dos fases, primero descubrimos los puertos abiertos de forma rápida y luego lanzamos los scripts de detección sobre ellos.

HTB Machine BountyHunter

Sat, 20 Nov 2021 00:00:00 +0000

Descripción general

Bienvenido al writeup de la máquina bountyhunter de la plataforma Hack The Box. BountyHunter es una máquina Linux que estuvo activa desde el 24 de julio hasta el 20 de noviembre. En esta máquina encontraremos una vulnerabilidad XXE que usaremos junto con un wrapper PHP para leer ficheros internos y obtener información sensible. Con la información obtenida nos conectaremos por SSH y una vez dentro analizaremos un script Python para descubrir cómo abusarlo y conseguir ejecución de código como root.

HTB Machine Explore

Sat, 30 Oct 2021 00:00:00 +0000

Bienvenido al writeup de la máquina explore de la plataforma Hack The Box. Explore es una máquina Android de dificultad fácil.

Antes de empezar

Conectamos a la VPN de Hack The Box en segundo plano con TMUX

tmux new -s htb
sudo openvpn ~/.vpn/htb.ovpn

Añadimos la máquina al fichero /etc/hosts, comprobamos la conexión con ping y creamos las carpetas de trabajo

echo '10.10.10.247 explore.htb' >> /etc/hosts
ping -c 4 explore.htb
mkdir -p ~/htb/explorer.htb/{exploits,fuzz,http,nmap}

Reconocimiento

Comprobamos todos los puertos abiertos, detectamos el servicio y su versión con nmap

Write-up HTB Chaos

Sat, 25 May 2019 00:00:00 +0000

Buenas a todos,

Con esta entrada vamos a comenzar una nueva serie de posts en los cuales vamos a aprender a explotar máquinas vulnerables y a resolver retos de temática hacking.

En este caso vamos a comenzar con la última máquina retirada de Hack The Box , Chaos.

Para quién no conozca HTB, es un laboratorio de pentesting que proporciona diferentes máquinas y retos para sus usuarios. Suelo recomendar este tipo de plataformas ya que nos permiten aprender diferentes tecnologías enfrentándonos a ellas.