incommatose

Entradas recientes

Guardian - Hard (HTB)

34 minuto(s) de lectura

Cómo las credenciales por defecto y una configuración insegura pueden comprometer totalmente un sitio web y el servidor subyacente.

Eighteen - Easy (HTB)

18 minuto(s) de lectura

Enumera, abusa de permisos en SQL Server y cuentas de servicio administradas delegadas para vencer Eighteen.

DarkZero - Hard (HTB)

24 minuto(s) de lectura

Abusa de SQL Server y de la delegación Kerberos para vencer DarkZero.

Browsed - Medium (HTB)

20 minuto(s) de lectura

Abusa de extensiones maliciosas para Google Chrome, explotando SSRF y comparación aritmética en Bash para vencer Browsed.

Soulmate - Easy (HTB)

18 minuto(s) de lectura

Explota el servicio CrushFTP y un servidor SSH de Erlang/OTP para vencer Soulmate.