skip to content
01 SITE A3 // SHAFT-07 · DESCENT ACTIVE

no encontramos la puerta. ya estamos dentro.

12 ARCHIVOS RECUPERADOS HTB PROFESSIONAL · LVL 55 OSCP+ / OSCP / eJPT SEASON 11 · SILVER · #4824 155 PUNTOS DE TEMPORADA · 6/26 FLAGS 2 PAPERS DE RESEARCH NO ENCONTRAMOS LA PUERTA. YA ESTAMOS DENTRO.

ARCHIVOS RECUPERADOS

CATÁLOGO DE EXCAVACIÓN →
№012 PG

Vault

Acceso de escritura SMB como Guest explotado con archivo LNK malicioso para capturar hash NTLMv2; crackeado para foothold WinRM, luego GenericWrite en Default Domain Policy abusado con SharpGPOAbuse para admin.

HARD
№011 HTB

Editor

Explotación de XWiki (CVE-2025-24893) para RCE y escalada de privilegios mediante abuso de SUID en ndsudo (CVE-2024-32019).

EASY
№010 PG

Resourced

Credenciales filtradas en el campo de descripción LDAP dan acceso a una copia de ntds.dit; hashes volcados para foothold WinRM, luego ataque RBCD via GenericWrite en el DC para SYSTEM.

MEDIUM

ÚLTIMA RESEARCH

research →
№002 RESEARCH

React2Shell (CVE-2025-55182)

Análisis técnico completo de CVE-2025-55182 (React2Shell): deserialización insegura en el protocolo RSC Flight de React 19 que permite RCE pre-autenticación con CVSS 10.0.
// DESPACHOS DE CAMPO

Nuevos archivos recuperados, directos a tu bandeja. Sin ruido.