HackTheBox - Data
·6 mins
OS: Linux | Dificultad: Easy | Conceptos: Vulnerabilidad de Directory Traversal en Grafana, Dumpeo de Database, Crackeo de credenciales, Explotación de Regla Sudo de Docker montando el Filesystem del Host
Writeups
Este directorio contiene writeups de máquinas (principalmente HTB). No sólo con la solución final, sino con el proceso general: Errores cometidos y conceptos que tuve que aprender que eran desconocidos al momento de resolver la máquina.
2026
HackTheBox - Orion
·6 mins
OS: Linux | Dificultad: Easy | Conceptos: Versión de Yii Framework expuesta, CVE en CraftCMS, Credencial de MariaDB crackeada, Reutilización de contraseñas, Vulnerabilidad en Telnet
HackTheBox - Nexus
·12 mins
OS: Linux | Dificultad: Easy | Conceptos: Enumeración de vhosts, Reutilización de credenciales, Authenticated RCE, Análisis de código fuente, Path Traversal, Timers de Systemd, Creación de objetos Git
HackTheBox - Bedside
·15 mins
OS: Linux | Dificultad: Medium | Conceptos: Fuzzing de vhosts, RCE por deserialización insegura en pdfminer.six, escape de contenedor Docker a través de directorios compartidos con el host, Path Traversal en servicio interno, robo de claves SSH, escalada de privilegios por deserialización insegura en checkpoints de PyTorch/MONAI
HackTheBox - Paperwork
·14 mins
OS: Linux | Dificultad: Easy | Conceptos: Command Injection en daemon LPD, Servicio JetDirect/PJL con path traversal, Creación de claves SSH, Paso de file descriptors a través de socket Unix.
HackTheBox - Enigma
·17 mins
OS: Linux | Dificultad: Easy | Conceptos: NFS anónimo, filtración de credenciales en IMAP, OpenSTAManager, CVE Público, reutilización de credenciales, credenciales MySQL hardcodeadas, Command Injection en OliveTin
HackTheBox - Espresso
·12 mins
Dificultad: Very Easy | Conceptos: Análisis Estático, Extracción de Firmware, ESP32 (Xtensa), Reverse Engineering con Ghidra, Literal Pools, Operaciones XOR.
HackTheBox - Behind the Scenes
·8 mins
Dificultad: Very Easy | Conceptos: Ofuscación, Gestión de Señales (SIGILL), Reconstrucción de Contexto (ucontext_t), Instrucciones UD2.
HackTheBox - Global Hyperlink Zone
·11 mins
Dificultad: Very Easy | Conceptos: Computación Cuántica, Qiskit, Qubits, Superposición, Puertas Lógicas (H,CX,X), SageMath, Álgebra Lineal
HackTheBox - PermX
·6 mins
OS: Linux | Dificultad: Easy | Conceptos: Enumeración de subdominios, Chamilo RCE, File Upload, Reutilización de contraseñas, Escalada de privilegios mediante Symlink y setfacl con sudo
HackTheBox - TwoMillion
·10 mins
OS: Linux | Dificultad: Easy | Conceptos: Enumeración de API, Command Injection, Reutilización de credenciales, OverlayFS LPE
HackTheBox - Abducted
·18 mins
OS: Linux | Dificultad: Medium | Conceptos: RPC a través de SMB anon., RCE en Samba, CVE Público, rclone, SMB wide links symlink traversal, Abuso de grupo operators en config. de systemd