OPERATIONS LOG

CiberRastro — HackRocks

Pivotar entre username, redes y filtraciones para reconstruir el rastro digital del objetivo.

Firmware en Riesgo — HackRocks

binwalk/unblob para extraer el filesystem → grep de credenciales y claves embebidas.

Amazonas — HackRocks

SQLi para saltar el login → subir webshell PHP → RCE → lectura de la flag.

Archivos Corrompidos — HackRocks

Reparar magic bytes → recuperar el contenedor → descifrado del payload.

Dragon.jar — HackRocks

Decompilar el .jar (jd-gui/CFR) → reconstruir el algoritmo de validación → flag.

Cuánto Cuesta Este Coche — HackRocks

Metadatos EXIF + geolocalización de la imagen → identificar el modelo y su precio.

HTB Secure Coding S10 — AgriWeb: Prototype Pollution

Prototype Pollution vía deepMerge() sin validación de keys permite inyectar isAdmin en Object.prototype y acceder al panel de administración.

HTB Secure Coding S10 — CommNet: IDOR en Mensajes

IDOR en GET /messages/:id — el endpoint verifica autenticación pero no ownership, permitiendo leer mensajes privados del admin.

HTB Secure Coding S10 — HydroAdmin: GraphQL Batching Attack

GraphQL Batching con allowBatchedHttpRequests:true permite bypassear el rate limiter y hacer bruteforce del PIN en 6 requests.

HTB Secure Coding S10 — Phoenix Pipeline: Session Fixation + Race Condition

Session Fixation permite impersonar al admin en una línea. Race Condition en upload permite ejecutar una shell PHP antes de que el servidor la borre.

HTB Secure Coding S10 — Powergrid: CRLF / Delimiter Injection

CRLF e inyección de delimiter (|) en Flat-File DB permite escalar a admin sin credenciales válidas.

HTB Secure Coding S10 — ResourceHub: Path Traversal en File Upload

Path Traversal en filename de upload permite escribir fuera de resources/ usando ../ en el nombre del archivo enviado.

BrineBreaker: AI Supply Chain Attack

Uber Hack Simulation: Lapsus$ Emulation

Fluid Attacks CTF 2026: Coding - Emoji Classifier

Fluid Attacks CTF 2026: Crypto - ECDSA Broken Nonce

Fluid Attacks CTF 2026: Pwn - Heist Bank

Fluid Attacks CTF 2026: Pwn - The Tiny One

Fluid Attacks CTF 2026: Web - Prototype Pollution RCE

Log4Shell (CVE-2021-44228) - VulHub

Endpoint /hello vulnerable a Log4Shell (CVE-2021-44228) → servidor LDAP malicioso → JNDI lookup → RCE.

Empire: Lupin One - VulnHub

robots.txt → fuzzing de rutas ~/. → clave SSH en base58 → crack de passphrase → sudo python con módulo escribible → arsene.

DC-6 - VulnHub

WordPress brute → plugin Activity Monitor command injection → creds en notas → script sudo escribible → sudo nmap → root.

DC-5 - VulnHub

LFI en thankyou.php?file= → log poisoning → shell → screen 4.5.0 LPE → root.

DC-4 - VulnHub

Login débil → command injection en command.php → hydra (old-passwords.bak) → correo con creds → sudo teehee → root.

DC-3 - VulnHub

Joomla 3.7 SQLi (com_fields) → crack admin → webshell → kernel exploit (ebpf doubleput, 39772) → root.

DC-2 - VulnHub

WordPress → wordlist con cewl + brute wpscan → SSH (:7744) → escape de rbash → sudo git → root.

DC-1 - VulnHub

Drupal 7 (Drupalgeddon2) → credenciales de BD → reset del hash del admin → flags → SUID find → root.

Mission: Jeeves

Jeeves presenta una instancia de Jenkins sin autenticación. Abusamos de la consola de scripts para RCE, extraemos una base de datos KeePass y ejecutamos Pass-The-Hash. El flag final se oculta en un Alternate Data Stream (ADS).

Mission: Zero

Zero es una máquina de Hack The Box centrada en el abuso de Apache y la explotación de configuraciones avanzadas. El reto principal es obtener acceso root explotando la gestión de procesos y la configuración personalizada del servidor web.

Europa - Hack The Box

Una máquina muy interesante la cual resolvemos en mi canal de YouTube. En este caso, os comparto el script `Autopwn` que nos habíamos configurado en Python, donde tras su ejecución se nos automatiza la intrusión y la escalada de privilegios mediante el uso de la librería pwn.