Posts

3 July 2026 · HackTheBox, Easy Machine

Enigma - Hack The Box

🔒 Próximamente. Se desbloquea el 21 November 2026.

26 June 2026 · HackTheBox, Hard Machine

Nimbus - Hack The Box

Esta fue una máquina muy difícil. Después de analizar los escaneos y de analizar el funcionamiento de la página web activa en el puerto 80, que resulta ser una carga de instrucciones YAML o de URLs …

LinuxCloudAWSLocalStack AWSFlociSSHDockerWeb EnumerationBurpSuiteServer-Side Request Forgery (SSRF)SSRF BypassAWS EnumerationWiresharkCommand Injection (CI)Abusing SQS Message Functionality (CI)Docker EnumerationDocker BreackoutAbusing CodeBuild PrivilegedMode in LocalStack AWSAbusing Kernel Function modprobePrivesc - Docker BreackoutPrivesc - Abusing CodeBuild PrivilegedMode in LocalStack AWSPrivesc - Abusing Kernel Function modprobeOSCP Style

13 June 2026 · HackTheBox, Medium Machine

Checkpoint - Hack The Box

Esta fue una máquina bastante complicada. Después de analizar los escaneos, nos dirigimos al servicio SMB para enumerarlo, en donde veremos un directorio al que es posible cargar extensiones de VS …

WindowsActive DirectorySMBRPCLDAPWinRMSMB EnumerationRPC EnumerationBloodyAD and BloodHound EnumerationTomstone AD EnumerationAbuse of GenericWrite Permissions to Restore a Deleted UserPassword SprayingMalicious VSIX ExtensionBad Successor AttackVM Memory Analisys (Forensics Method)Privesc - VM Memory Analisys (Forensics Method)OSCP Style

6 June 2026 · HackTheBox, Easy Machine

Connected - Hack The Box

Esta fue una máquina sencilla. Después de analizar los escaneos, nos dirigimos a la página web activa del puerto 80, pues vemos que está utilizando un dominio, el cual registramos en el /etc/hosts. Al …

LinuxVirtual HostingSSHFreePBXAsteriskDAHDICVE-2025-57819FreePBX Unauthenticated Remote Command Execution (RCE) - CVE-2025-57819Abusing Writable DAHDI Configuration FilePrivesc - Abusing Writable DAHDI Configuration FileOSCP StyleMetasploit Framework

31 May 2026 · HackTheBox, Medium Machine

DevHub - Hack The Box

Esta fue una máquina un poco complicada. Después de analizar los escaneos, nos dirigimos a la página web activa en el puerto 80, en donde vemos información sobre qué herramientas se utilizan de manera …

LinuxVirtual HostingSSHMPCJam InspectorJupyter NotebookMCPJam Inspector Remote-Code-Execution (CVE-2026-23744)CVE-2026-23744Abusing Jupyter NoteBook (RCE)Abusing Internal MCP ServerPrivesc - Abusing Internal MCP ServerOSCP Style

25 May 2026 · HackTheBox, Easy Machine

Reactor - Hack The Box

Esta fue una máquina un poco complicada. Después de analizar los escaneos, decidimos analizar a fondo la página web activa en el puerto 3000, ya que aplicando Fuzzing no encontramos nada. Al no …

LinuxSSHNext JsReactNode JsSQLite3BurpSuiteReact2ShellCVE-2025-66478 and CVE-2025-55182SQLite3 EnumerationCracking HashCracking MD5 HashPort ForwardingAbusing Node Js DebuggerPrivesc - Abusing Node Js DebuggerOSCP Style

7 May 2026 · TheHackerLabs, Medium Machine

ScapeRoom - TheHackerLabs

Esta fue una máquina algo complicada. Después de analizar los servicios de ambas interfaces y de ver que en ambas está lo mismo, elegimos una para aplicar las pruebas. Iniciamos analizando la página …

LinuxSSHMySQLWeb EnumerationFuzzingBase64 DecodingAnalysing Metadata in ImageMySQL EnumerationMySQL Decrypting PasswordCracking HashCracking GPG FileBash History AnalysisShared Object Binary AnalysisPrivesc - Bash History AnalysisPrivesc - Shared Object Binary AnalysisOSCP Style

5 May 2026 · TheHackerLabs, Easy Machine

ZAPP - TheHackerLabs

Esta fue una máquina sencilla. Después de analizar los servicios activos, comenzamos enumerando el servicio FTP, donde encontramos 2 archivos de texto con posibles pistas para ganar acceso a la …

LinuxFTPSSHFTP EnumerationWeb EnumerationFuzzingSource Code AnalysisBase64 DecodingCracking HashCracking RAR FileAbusing Sudoers Privilege On zsh BinaryPrivesc - Abusing Sudoers Privilege On zsh BinaryOSCP Style

29 April 2026 · TheHackerLabs, Medium Machine

Phantom Robotics - TheHackerLabs

Esta fue una máquina algo complicada. Después de analizar los escaneos, nos dirigimos a enumerar el servicio SMB, pero al no encontrar nada, utilizamos las credenciales dadas para aplicar un RYD …

WindowsActive DirectorySMBRPCKerberosWinRMSMB EnumerationRYD Cycling AttackRPC EnumerationBloodHound-Python and BloodHound EnumerationAD Chain AttackAbusing AD-DACL WriteOwnerAbusing AD-DACL AddSelfAbusing AD-DACL WriteDaclAbusing AD-DACL ForceChangePasswordLLMNR PoisoningCracking HashCracking NTLMv2 HashTombstone AD EnumerationPassword SprayingSystem Recognition (Windows)ESC3 Attack (ADCS ESC3 - Enrollment Agent Template)Privesc - ESC3 Attack (ADCS ESC3 - Enrollment Agent Template)Metasploit Module - CVE-2024-30085 (Cloud Files)Privesc - Metasploit Module - CVE-2024-30085 (Cloud Files)OSCP StyleMetasploit Framework

20 April 2026 · TheHackerLabs, Easy Machine

THLPWN - TheHackerLabs

Esta fue una máquina bastante sencilla. Después de analizar los escaneos, nos dirigimos a la página web activa en el puerto 80, en donde vemos un mensaje que nos indica que debemos buscar el hostname …

LinuxSSHVirtual HostingSource Code AnalysisWeb EnumerationBinary AnalysisPlaintext Credentials Exposure in BinaryAbusing Sudoers Privileges On Bash BinaryPrivesc - Abusing Sudoers Privileges On Bash BinaryOSCP Style