incommatose

Entradas recientes

HackNet - Medium (HTB)

22 minuto(s) de lectura

Explota SSTi, IDOR y archivos de caché en Django, abusa de copias de seguridad cifradas que contienen credenciales privilegiadas para vencer HackNet.

Previous - Medium (HTB)

12 minuto(s) de lectura

Explota CVE-2025–29927, LFI, enumera un proyecto en Next.js y explota Terraform para vencer Previous.

WhiteRabbit - Insane (HTB)

26 minuto(s) de lectura

Explota SQL injection en un flujo de n8n, abusa del servicio Restic y analiza el comportamiento de una herramienta que genera contraseñas para vencer WhiteRa...

Editor - Easy (HTB)

13 minuto(s) de lectura

Explota un CVE en Xwiki y en la herramienta Ndsudo para vencer Editor.

Mirage - Hard (HTB)

29 minuto(s) de lectura

Abusa de ADIDNS, un servidor NATS, NTLM Relay de sesiones activas, derechos ACL, ESC10 y más para vencer Mirage.