Posts on Pablo Seoane · Pentester & Security Researcher

HTB Walkthrough: GoodGames

Thu, 16 Jul 2026 00:00:00 +0000

Resolución de GoodGames en Hack The Box. Máquina de dificultad Easy con sistema operativo Linux. La cadena empieza con una SQL Injection en el formulario de login que permite tanto el bypass de autenticación como el volcado de la base de datos. Un hash MD5 crackeado da acceso a un panel de administración Flask interno donde el campo de nombre de usuario es vulnerable a SSTI con Jinja2, otorgando RCE como root dentro de un contenedor Docker. La salida al host real combina reutilización de credenciales vía SSH con un escape de contenedor clásico: el directorio home del usuario está montado como volumen, y sin user namespace remapping el root del contenedor puede plantar un SUID en bash que resulta efectivo en el host.

HackTheBox Linux Easy

HTB Walkthrough: Sau

Mon, 13 Jul 2026 00:00:00 +0000

Resolución de Sau en Hack The Box. Máquina de dificultad Easy con sistema operativo Linux. Un SSRF en Request Baskets v1.2.1 (CVE-2023-27163) nos permite pivotar hacia Maltrail v0.53, un servicio de detección de tráfico malicioso accesible solo desde localhost. Maltrail tiene una RCE no autenticada en su endpoint de login que nos da shell como puma. La escalada a root explota el CVE-2023-26604: systemctl status ejecutado con sudo invoca less como pager heredando privilegios de root, del que escapamos con !/bin/bash.

HackTheBox Linux Easy

HTB Walkthrough: CCTV

Mon, 22 Jun 2026 00:00:00 +0000

Resolución de CCTV en Hack The Box. Máquina de dificultad Medium con sistema operativo Linux. ZoneMinder expuesto con credenciales por defecto es vulnerable al CVE-2024-51482, una SQL Injection ciega que nos permite extraer hashes bcrypt y obtener acceso SSH. Una vez dentro, motionEye corre como root con su clave de firma de API expuesta en un fichero de configuración legible — combinación que explota el CVE-2025-60787 para inyectar un comando en el nombre de fichero de captura y obtener SUID en /bin/bash.

HackTheBox Linux Medium

HTB Walkthrough: Jerry

Sat, 13 Jun 2026 00:00:00 +0000

Resolución de Jerry en Hack The Box. Máquina de dificultad Easy con sistema operativo Windows Server 2012 R2. Apache Tomcat 7.0.88 expuesto con credenciales por defecto en el Manager. Las usamos para desplegar un WAR malicioso que nos entrega ejecución de código remota directamente como NT AUTHORITY\SYSTEM — sin escalada de privilegios necesaria.

HackTheBox Windows Easy

HTB Walkthrough: NetMon

Sat, 13 Jun 2026 00:00:00 +0000

Resolución de NetMon en Hack The Box. Máquina de dificultad Easy con sistema operativo Windows Server 2016. El FTP anónimo expone el sistema de archivos raíz de Windows, lo que nos permite leer un backup de configuración de PRTG con credenciales en texto claro. Con acceso al panel de administración explotamos CVE-2018-9276, una inyección de comandos en el sistema de notificaciones de PRTG que ejecuta código como NT AUTHORITY\SYSTEM.

HackTheBox Windows Easy

HTB Walkthrough: Devel

Fri, 12 Jun 2026 00:00:00 +0000

Resolución de Devel en Hack The Box. Máquina de dificultad Easy con sistema operativo Windows 7 x86. El FTP anónimo comparte directorio raíz con el webroot de IIS, lo que nos permite subir una webshell ASPX y obtener ejecución remota de código. Escalamos a NT AUTHORITY\SYSTEM explotando MS10-015 (KiTrap0D), un fallo en el kernel x86 de Windows.

HackTheBox Windows Easy

HTB Walkthrough: Facts

Tue, 09 Jun 2026 00:00:00 +0000

Resolución de Facts en Hack The Box. Máquina de dificultad Easy con sistema operativo Linux (Ubuntu 25.04). Explotamos un Mass Assignment en Camaleon CMS para escalar nuestro rol a administrador sin conocer ninguna contraseña, aprovechamos un Path Traversal en el uploader de AWS para leer archivos del sistema y extraer una clave SSH cifrada, crackeamos la passphrase con John the Ripper, y escalamos a root abusando de permisos sudo NOPASSWD sobre facter con un custom fact Ruby malicioso.

HackTheBox Linux Easy

HTB Walkthrough: Kobold

Mon, 01 Jun 2026 00:00:00 +0000

Resolución de Kobold en Hack The Box. Máquina de dificultad Easy con sistema operativo Linux. La explotación pasa por CVE-2026-23744, una RCE sin autenticación en MCPJam Inspector 1.4.2: el endpoint /api/mcp/connect pasa el campo command directamente a child_process.spawn() sin ninguna validación. La escalada a root explota que el usuario ben pertenece al grupo operator, que tiene permisos sobre el socket Docker — accesible mediante sg docker sin necesidad de logout. Una vez con acceso al daemon Docker, montamos el filesystem del host y obtenemos root con chroot.

HackTheBox Linux Easy

HTB Walkthrough: Cap

Tue, 14 Apr 2026 00:00:00 +0000

Resolución de Cap en Hack The Box. Máquina de dificultad Easy con sistema operativo Linux (Ubuntu 20.04 LTS). Explotamos un IDOR en un endpoint de descarga de capturas de red para obtener credenciales FTP en texto claro, accedemos por SSH reutilizando la contraseña, y escalamos a root aprovechando la capability cap_setuid asignada al binario de Python 3.8.

HackTheBox Linux Easy

HTB Walkthrough: Principal

Tue, 14 Apr 2026 00:00:00 +0000

Resolución paso a paso de Principal en Hack The Box. Máquina de dificultad Medium con sistema operativo Linux (Ubuntu 24.04 LTS). Encadenamos un bypass de autenticación JWT mediante CVE-2026-29000, extracción de credenciales desde un dashboard administrativo y escalada de privilegios a root forjando un certificado SSH con la CA privada del servidor.

HackTheBox Linux Medium

HTB Walkthrough: DevArea

Sun, 29 Mar 2026 00:00:00 +0000

Resolución de DevArea en Hack The Box. Máquina de dificultad Medium con sistema operativo Linux Ubuntu. Un servicio Java SOAP descargado via FTP anónimo resulta ser Apache CXF 3.2.14, vulnerable al CVE-2022-46364 (XOP Include LFI). Usamos el fallo para leer credenciales de Hoverfly desde la configuración de systemd y obtenemos RCE mediante el sistema de Middleware. La escalada a root aprovecha un PATH Hijacking en un script ejecutado con sudo.

HackTheBox Linux Medium

HTB Walkthrough: Blue

Sat, 28 Mar 2026 00:00:00 +0000

Resolución de Blue en Hack The Box. Máquina de dificultad Easy con sistema operativo Windows 7 SP1. El vector es el infame exploit EternalBlue (MS17-010), una vulnerabilidad en SMBv1 que compromete el kernel de Windows y entrega acceso directo como NT AUTHORITY\SYSTEM sin necesidad de credenciales.

HackTheBox Windows Easy

HTB Walkthrough: Lame

Sat, 28 Mar 2026 00:00:00 +0000

Resolución de Lame, una de las máquinas más clásicas de Hack The Box. Dificultad Easy con sistema operativo Linux. El vector principal es una vulnerabilidad de ejecución remota de código en Samba 3.0.20 (CVE-2007-2447) que, por la forma en que Samba procesa nombres de usuario, ejecuta comandos de shell arbitrarios con los privilegios del servicio — en este caso, root.

HackTheBox Linux Easy

HTB Walkthrough: WingData

Sat, 28 Mar 2026 00:00:00 +0000

Resolución de WingData en Hack The Box. Máquina de dificultad Easy con sistema operativo Linux. RCE mediante CVE-2025-47812, un bypass de autenticación por byte nulo en Wing FTP Server que otorga acceso al panel de administración y ejecución de código remota. Tras crackear credenciales de usuario con hashcat (SHA-256 con salt), escalamos a root explotando un bypass de PATH_MAX en el módulo tarfile de Python ejecutado con privilegios sudo.

HackTheBox Linux Easy