incommatose

Entradas recientes

Eighteen - Easy (HTB)

18 minuto(s) de lectura

Enumera, abusa de permisos en SQL Server y cuentas de servicio administradas delegadas para vencer Eighteen.

DarkZero - Hard (HTB)

24 minuto(s) de lectura

Abusa de SQL Server y de la delegación Kerberos para vencer DarkZero.

Browsed - Medium (HTB)

20 minuto(s) de lectura

Abusa de extensiones maliciosas para Google Chrome, explotando SSRF y comparación aritmética en Bash para vencer Browsed.

Soulmate - Easy (HTB)

18 minuto(s) de lectura

Explota el servicio CrushFTP y un servidor SSH de Erlang/OTP para vencer Soulmate.

Giveback - Medium (HTB)

29 minuto(s) de lectura

Explota CVE-2024-5932, abusa de un clúster de Kubernetes y explota CVE-2024-21626 para vencer Giveback.