26 June 2026 · HackTheBox, Hard Machine
Nimbus - Hack The Box
Esta fue una máquina muy difícil. Después de analizar los escaneos y de analizar el funcionamiento de la página web activa en el puerto 80, que resulta ser una carga de instrucciones YAML o de URLs …
LinuxCloudAWSLocalStack AWSFlociSSHDockerWeb EnumerationBurpSuiteServer-Side Request Forgery (SSRF)SSRF BypassAWS EnumerationWiresharkCommand Injection (CI)Abusing SQS Message Functionality (CI)Docker EnumerationDocker BreackoutAbusing CodeBuild PrivilegedMode in LocalStack AWSAbusing Kernel Function modprobePrivesc - Docker BreackoutPrivesc - Abusing CodeBuild PrivilegedMode in LocalStack AWSPrivesc - Abusing Kernel Function modprobeOSCP Style
