Ir al contenido

Easy

Máquinas y challenges de dificultad fácil o equivalente.

HackTheBox - BoardLight

·7 mins
OS: Linux | Dificultad: Easy | Conceptos: Enumeración de subdominios, Dolibarr RCE, Reutilización de contraseñas, Explotación de binario SUID, CVEs públicos.

HackTheBox - Connected

·15 mins
OS: Linux | Dificultad: Easy | Conceptos: CVE Público, Unauthenticated SQLi en FreePBX, RCE vía SQLi, Privesc mediante inyección de comandos con incron.

HackTheBox - Headless

·7 mins
OS: Linux | Dificultad: Easy | Conceptos: XSS por User-Agent, robo de cookies, Command Injection, Escalada de privilegios por script con sudo

HackTheBox - CozyHosting

·10 mins
OS: Linux | Dificultad: Easy | Conceptos: Spring Boot Actuator, Session Hijacking (JSESSIONID), Command Injection HTTP/SSH, extracción de credenciales en JAR, PostgreSQL, reutilización de credenciales, privilegios sudo en SSH

HackTheBox - Reactor

·9 mins
OS: Linux | Dificultad: Easy | Conceptos: NextJS, React2Shell, DB, Puerto local, WebSockets

HackTheBox - Silentium

·18 mins
OS: Linux | Dificultad: Easy | Conceptos: Subdominio, Docker, CVE, MailHog, Git, Gogs

HackTheBox - Kobold

·14 mins
OS: Linux | Dificultad: Easy | Conceptos: Privatebin, MCP, LFI, Docker

HackTheBox - Cyberpsychosis

·10 mins
OS: Linux | Dificultad: Easy | Conceptos: Rootkit (diamorphine), Reversing, Ghidra

HackTheBox - CCTV

·11 mins
OS: Linux | Dificultad: Easy | Conceptos: Videovigilancia, MotionEye, SQLi, ZoneMinder, CVE Público

HackTheBox - Wingdata

·13 mins
OS: Linux | Dificultad: Easy | Conceptos: WingFTP, CVE Público, Tarfiles

HackTheBox - Conversor

·7 mins
OS: Linux | Dificultad: Easy | Conceptos: XSLT Injection, CVE Público, Binario needrestart

HackTheBox - Nibbles

·7 mins
OS: Linux | Dificultad: Easy | Conceptos: Nibbleblog, CVE Público, Metasploit