CTF CiberRastro — HackRocks
Pivotar entre username, redes y filtraciones para reconstruir el rastro digital del objetivo.
PWNED
// ARCHIVO CLASIFICADO //
OPERATIONS LOG
root@flippermen:~/ops# ls -la --sort=date --filter=pwned█
Misiones 30
Pwned 100%
DEFCON 3
Plataformas 4
CTF CTF Firmware en Riesgo — HackRocks
binwalk/unblob para extraer el filesystem → grep de credenciales y claves embebidas.
PWNED
CTF Amazonas — HackRocks
SQLi para saltar el login → subir webshell PHP → RCE → lectura de la flag.
PWNED
CTF Archivos Corrompidos — HackRocks
Reparar magic bytes → recuperar el contenedor → descifrado del payload.
PWNED
CTF Dragon.jar — HackRocks
Decompilar el .jar (jd-gui/CFR) → reconstruir el algoritmo de validación → flag.
PWNED
CTF Cuánto Cuesta Este Coche — HackRocks
Metadatos EXIF + geolocalización de la imagen → identificar el modelo y su precio.
PWNED
HTB HTB Secure Coding S10 — AgriWeb: Prototype Pollution
Prototype Pollution vía deepMerge() sin validación de keys permite inyectar isAdmin en Object.prototype y acceder al panel de administración.
PWNED
HTB HTB Secure Coding S10 — CommNet: IDOR en Mensajes
IDOR en GET /messages/:id — el endpoint verifica autenticación pero no ownership, permitiendo leer mensajes privados del admin.
PWNED
HTB HTB Secure Coding S10 — HydroAdmin: GraphQL Batching Attack
GraphQL Batching con allowBatchedHttpRequests:true permite bypassear el rate limiter y hacer bruteforce del PIN en 6 requests.
PWNED
HTB HTB Secure Coding S10 — Phoenix Pipeline: Session Fixation + Race Condition
Session Fixation permite impersonar al admin en una línea. Race Condition en upload permite ejecutar una shell PHP antes de que el servidor la borre.
PWNED
HTB HTB Secure Coding S10 — Powergrid: CRLF / Delimiter Injection
CRLF e inyección de delimiter (|) en Flat-File DB permite escalar a admin sin credenciales válidas.
PWNED
HTB HTB Secure Coding S10 — ResourceHub: Path Traversal en File Upload
Path Traversal en filename de upload permite escribir fuera de resources/ usando ../ en el nombre del archivo enviado.
PWNED
OTHER PWNED
OTHER PWNED
OTHER PWNED
OTHER PWNED
OTHER PWNED
OTHER PWNED
OTHER PWNED
VULNHUB Log4Shell (CVE-2021-44228) - VulHub
Endpoint /hello vulnerable a Log4Shell (CVE-2021-44228) → servidor LDAP malicioso → JNDI lookup → RCE.
PWNED
VULNHUB Empire: Lupin One - VulnHub
robots.txt → fuzzing de rutas ~/. → clave SSH en base58 → crack de passphrase → sudo python con módulo escribible → arsene.
PWNED
VULNHUB DC-6 - VulnHub
WordPress brute → plugin Activity Monitor command injection → creds en notas → script sudo escribible → sudo nmap → root.
PWNED
VULNHUB DC-5 - VulnHub
LFI en thankyou.php?file= → log poisoning → shell → screen 4.5.0 LPE → root.
PWNED
VULNHUB DC-4 - VulnHub
Login débil → command injection en command.php → hydra (old-passwords.bak) → correo con creds → sudo teehee → root.
PWNED
VULNHUB DC-3 - VulnHub
Joomla 3.7 SQLi (com_fields) → crack admin → webshell → kernel exploit (ebpf doubleput, 39772) → root.
PWNED
VULNHUB DC-2 - VulnHub
WordPress → wordlist con cewl + brute wpscan → SSH (:7744) → escape de rbash → sudo git → root.
PWNED
VULNHUB DC-1 - VulnHub
Drupal 7 (Drupalgeddon2) → credenciales de BD → reset del hash del admin → flags → SUID find → root.
PWNED
HTB Mission: Jeeves
Jeeves presenta una instancia de Jenkins sin autenticación. Abusamos de la consola de scripts para RCE, extraemos una base de datos KeePass y ejecutamos Pass-The-Hash. El flag final se oculta en un Alternate Data Stream (ADS).
PWNED
HTB Mission: Zero
Zero es una máquina de Hack The Box centrada en el abuso de Apache y la explotación de configuraciones avanzadas. El reto principal es obtener acceso root explotando la gestión de procesos y la configuración personalizada del servidor web.
PWNED
HTB Europa - Hack The Box
Una máquina muy interesante la cual resolvemos en mi canal de YouTube. En este caso, os comparto el script `Autopwn` que nos habíamos configurado en Python, donde tras su ejecución se nos automatiza la intrusión y la escalada de privilegios mediante el uso de la librería pwn.
PWNED