Writeups de máquinas Web

Retos exclusivamente web: inyecciones SQL, XSS, SSRF, deserialización insegura y fallos de lógica de negocio.

10 writeups

Verificado

WaterRessistan

VDP Hagalink

🟡 Medio

Terminada🐞Bug Bounty🌐 Web

#web#openredirect#vdp

#bugbounty

#burpsuite

4 pts3h 1 link

juanluismm520

Web Attacks - Skills Assessment

🟡 Medio

Terminada

HackTheBox Linux

Linux🌐 Web

Máquina que hay que encadenar, idor, con enumeración de usuarios, buscar al admin, cambiarle la contraseña mediante verb tampering y crear un evento vulenrable a XXE.

#web#idor#xxe#tampering

3 pts1h 0 link

juanluismm520

Skills Assessment - Broken Authentication

📗 Fácil

Terminada

HackTheBox Linux

Linux🌐 Web

#web#auth#bruteforce#enum

2 pts1h 0 link

juanluismm520

OpenAdmin

🟡 Medio

Terminada

HackTheBox Linux

Linux🌐 Web

#web#linux#privesc#ssh#lateral+1

3 pts1.3h 0 link

juanluismm520

BountyHunter

📗 Fácil

Terminada

HackTheBox Linux

Linux🌐 Web

#web#ssh#linux#privesc

2 pts1h 0 link

juanluismm520

Bashed

🟢 Muy fácil

Terminada

HackTheBox Linux

Linux🌐 Web

Máquina enfocada en web fuzzing para desubrir ficheros de desarrollo que pueden contener información sensible.

#web#fuzzing#e#escalation

1 pts0.6h 0 link

juanluismm520

Skills Assessment - Server-Side Attacks

🟡 Medio

Terminada

HackTheBox🌐 Web Linux

Linux

Máquina final del módulo de Server-Side Attacks del path para la certificación CWES. En ella vemos claramente un SSRF y posiblemente más elementos que sean interesantes.

#web#ssrf#lateral#server-side

3 pts2h 0 link