| Nº | NOMBRE | PLATAFORMA | DIFIC | FECHA | TAGS | IDIOMA |
|---|---|---|---|---|---|---|
| 012 | vault | PG | HARD | 2025-02-20 | windows · active-directory · smb · ntlm-theft · responder · hashcat · genericwrite · gpo-abuse · sharphound · bloodhound | en·es |
| 011 | editor | HTB | EASY | 2025-02-17 | linux · xwiki · cve-2025-24893 · suid · cve-2024-32019 · rce · credentials-exposure | en·es |
| 010 | resourced | PG | MEDIUM | 2025-02-12 | windows · active-directory · ntds-dit · pass-the-hash · genericwrite · rbcd · bloodhound · kerberos | en·es |
| 008 | heist | PG | HARD | 2025-02-10 | windows · ssrf · ntlm-relay · responder · gmsa · serestoreprivilege · utilman · bloodhound · active-directory | en·es |
| 009 | nagoya | PG | HARD | 2025-02-10 | windows · active-directory · genericall · kerberoasting · silver-ticket · mssql · seimpersonateprivilege · printspoofer | en·es |
| 007 | hokkaido | PG | MEDIUM | 2025-02-05 | windows · active-directory · mssql · kerberoasting · sebackupprivilege · pivoting · bloodhound | en·es |
| 006 | slort | PG | MEDIUM | 2025-02-01 | windows · rfi · lfi · file-inclusion · php · scheduled-task · msfvenom | en·es |
| 005 | hutch | PG | MEDIUM | 2025-01-30 | windows · ldap · information-disclosure · webdav · laps · active-directory | en·es |
| 004 | kevin | PG | EASY | 2025-01-25 | windows · hp-power-manager · buffer-overflow · metasploit · cve-2009-3999 | en·es |
| 003 | internal | PG | EASY | 2025-01-20 | windows · smb · ms09-050 · metasploit · legacy-windows · rce | en·es |
| 002 | intentions | HTB | HARD | 2024-08-15 | linux · sqli · api-manipulation · imagick · git · side-channel · capabilities | en·es |
| 001 | sau | HTB | EASY | 2023-12-10 | linux · request-baskets · cve-2023-27163 · ssrf · maltrail · command-injection · systemctl | en·es |
- №012 PG
Vault
Acceso de escritura SMB como Guest explotado con archivo LNK malicioso para capturar hash NTLMv2; crackeado para foothold WinRM, luego GenericWrite en Default Domain Policy abusado con SharpGPOAbuse para admin.
HARD - №011 HTB
Editor
Explotación de XWiki (CVE-2025-24893) para RCE y escalada de privilegios mediante abuso de SUID en ndsudo (CVE-2024-32019).
EASY - №010 PG
Resourced
Credenciales filtradas en el campo de descripción LDAP dan acceso a una copia de ntds.dit; hashes volcados para foothold WinRM, luego ataque RBCD via GenericWrite en el DC para SYSTEM.
MEDIUM - №008 PG
Heist
SSRF para captura de hash NTLM con Responder, lectura de contraseña GMSA para movimiento lateral, y secuestro de binario Utilman mediante SeRestorePrivilege para SYSTEM.
HARD - №009 PG
Nagoya
Cadena de ataque multi-etapa en AD: recolección de nombres, password spraying, abuso de GenericAll, falsificación de Silver Ticket para MSSQL y explotación de SeImpersonatePrivilege.
HARD - №007 PG
Hokkaido
Pivoting multi-etapa en AD: enumeración de usuarios, password spraying, impersonación en MSSQL, Targeted Kerberoasting y SeBackupPrivilege para SYSTEM.
MEDIUM - №006 PG
Slort
Explotación de RFI para obtener acceso como rupert y reemplazo del binario programado TFTP.EXE con un payload msfvenom para escalar a administrador.
MEDIUM - №005 PG
Hutch
Contraseña expuesta en campo de descripción LDAP, explotación de WebDAV y recuperación de contraseña LAPS (AllExtendedRights) para SYSTEM.
MEDIUM - №004 PG
Kevin
Credenciales por defecto en HP Power Manager 4.2 y explotación del buffer overflow (CVE-2009-3999) para acceso directo como SYSTEM.
EASY - №003 PG
Internal
Explotación de la vulnerabilidad MS09-050 (CVE-2009-3103) en el protocolo SMBv2 para ejecución remota de código inmediata como NT AUTHORITY\\SYSTEM.
EASY - №002 HTB
Intentions
Inyección SQL para bypass de autenticación de API, RCE vía PHP Imagick, credenciales hardcodeadas en Git y side-channel attack con cap_dac_read_search para extraer la clave SSH de root.
HARD - №001 HTB
Sau
Explotación de SSRF en Request Baskets 1.2.1 (CVE-2023-27163) encadenada con command injection en Maltrail v0.53 para RCE, y escalada de privilegios mediante abuso de sudo en systemctl.
EASY
ningún archivo coincide con los filtros de excavación.