skip to content
01 SITE A3 // SHAFT-07 · DESCENT ACTIVE

no encontramos la puerta. ya estamos dentro.

JUNIOR PENETRATION TESTER @ WISESECURITY 12 ARCHIVOS RECUPERADOS HTB PROFESSIONAL · LVL 55 OSCP+ / OSCP / eJPT SEASON 11 · SILVER · #4824 155 PUNTOS DE TEMPORADA · 6/26 FLAGS 2 PAPERS DE RESEARCH NO ENCONTRAMOS LA PUERTA. YA ESTAMOS DENTRO.
02

LOS ESTRATOS

Tres archivos, extraídos del sedimento a la profundidad en que aparecieron.

CATÁLOGO DE EXCAVACIÓN →
  1. №012 PG

    Vault

    Acceso de escritura SMB como Guest explotado con archivo LNK malicioso para capturar hash NTLMv2; crackeado para foothold WinRM, luego GenericWrite en Default Domain Policy abusado con SharpGPOAbuse para admin.

    HARD
  2. №011 HTB

    Editor

    Explotación de XWiki (CVE-2025-24893) para RCE y escalada de privilegios mediante abuso de SUID en ndsudo (CVE-2024-32019).

    EASY
  3. №010 PG

    Resourced

    Credenciales filtradas en el campo de descripción LDAP dan acceso a una copia de ntds.dit; hashes volcados para foothold WinRM, luego ataque RBCD via GenericWrite en el DC para SYSTEM.

    MEDIUM
03

LA CÁMARA

Fondo del pozo. Lo que está más enterrado es lo que más vale.

CVE-2025-55182

React2Shell

Análisis técnico completo de CVE-2025-55182 (React2Shell): deserialización insegura en el protocolo RSC Flight de React 19 que permite RCE pre-autenticación con CVSS 10.0.

abrir el registro →
research →
VISAGE // EN CLAVE HUELLA PGP · OBISPO BORRACHO
04

EL OPERADOR

Quien hizo la excavación.

aeth3ron

offensive security operator · OSCP+

puesto
Junior Penetration Tester · WiseSecurity
certs
OSCP+ · OSCP · eJPT
htb
Professional · Lvl 55
base
Madrid, Spain · remote
el expediente completo →
// DESPACHOS DE CAMPO

Nuevos archivos recuperados, directos a tu bandeja. Sin ruido.