https://maxisfront.me/es/tags/cve-2024-46987/ Recent content in CVE-2024-46987 on MaxisFront Hugo es Sat, 11 Jul 2026 00:00:00 +0000 https://maxisfront.me/es/posts/writeup-facts-htb/ Sat, 11 Jul 2026 00:00:00 +0000 https://maxisfront.me/es/posts/writeup-facts-htb/ <blockquote> <p>Todos los derechos reservados a la <strong>Hack The Box LTD</strong>.</p> </blockquote> <div class="flash mb-3"> <blockquote> <p>Resumen</p> </blockquote> <ul> <li>Explotación del <code>CVE-2025-2304</code> en el <code>CMS Camaleon 2.9.0</code> para escalar privilegios mediante asignación masiva de atributos</li> <li>Obtención del <code>API Key</code> y <code>Secret Key</code> a través del <code>CMS</code> comprometido</li> <li>Acceso al <code>bucket S3</code> interno mediante <code>minio-client</code>, hallando la clave privada <code>SSH</code></li> <li>Explotación de un <code>Path Traversal</code> (<code>CVE-2024-46987</code>) para la lectura de archivos sensibles del sistema</li> <li>Escalada de privilegios mediante el binario <code>facter</code> con permisos <code>sudo</code></li> <li>Recomendaciones de seguridad para prevenir y mitigar las vulnerabilidades de esta máquina</li> </ul> </div> <h4 id="habilidades-empleadas">Habilidades Empleadas</h4> <ul> <li>Enumeración de puertos y servicios</li> <li>Enumeración de directorios y arquitectura web</li> <li>Explotación de vulnerabilidades en <code>CMS</code> (Asignación Masiva de Atributos)</li> <li>Interacción con servicios de almacenamiento de objetos (<code>S3</code>) mediante <code>minio-client</code></li> <li>Aprovechamiento de binarios con permisos <code>sudo</code></li> </ul> <h4 id="herramientas-utilizadas">Herramientas Utilizadas</h4> <ul> <li>ping</li> <li>nmap</li> <li>minio-client</li> <li>python3</li> <li>ssh2john</li> <li>john</li> <li>curl</li> <li>ssh</li> <li>facter</li> </ul> <hr> <h2 id="escaneo-y-análisis-de-vulnerabilidades">Escaneo y Análisis de Vulnerabilidades</h2> <p>La plataforma <code>HTB</code> nos provee la <code>IP</code> objetivo, la cual es la <code>10.129.16.176</code>, dirección capaz de ser alcanzada conectándonos a través de la <code>VPN</code> que nos asigna la plataforma.</p>