MonitorsFour - Easy (HTB)
Explota Type Juggling en PHP, CVE-2025-24367 en Cacti y CVE-2025-9074 en Docker Desktop para vencer MonitorsFour.
Entradas recientes
Guardian - Hard (HTB)
Cómo las credenciales por defecto y una configuración insegura pueden comprometer totalmente un sitio web y el servidor subyacente.
Eighteen - Easy (HTB)
Enumera, abusa de permisos en SQL Server y cuentas de servicio administradas delegadas para vencer Eighteen.
DarkZero - Hard (HTB)
Abusa de SQL Server y de la delegación Kerberos para vencer DarkZero.
Browsed - Medium (HTB)
Abusa de extensiones maliciosas para Google Chrome, explotando SSRF y comparación aritmética en Bash para vencer Browsed.