https://maxisfront.me/es/tags/motioneye/ Recent content in MotionEye on MaxisFront Hugo es Sun, 19 Jul 2026 00:00:00 +0000 https://maxisfront.me/es/posts/writeup-cctv-htb/ Sun, 19 Jul 2026 00:00:00 +0000 https://maxisfront.me/es/posts/writeup-cctv-htb/ <blockquote> <p>Todos los derechos reservados a la <strong>Hack The Box LTD</strong>.</p> </blockquote> <div class="flash mb-3"> <blockquote> <p>Resumen</p> </blockquote> <ul> <li>Explotación de credenciales predeterminadas en <code>ZoneMinder</code></li> <li>Aprovechamiento de <code>SQLi</code> boolenada y basada en tiempo (<code>CVE-2024-51482</code>)</li> <li>Explotación de <code>RCE</code> en <code>MotionEye</code> mediante bypass de tipo <code>client-side</code> (<code>CVE-2025-60787</code>)</li> <li>Recomendaciones de seguridad para prevenir y mitigar las vulnerabilidades de esta máquina.</li> </ul> </div> <h4 id="habilidades-empleadas">Habilidades Empleadas</h4> <ul> <li>Enumeración de puertos</li> <li>Uso de comandos básicos basados en GNU/Linux</li> <li>Explotación de <code>SQLi Boolean-based</code> y <code>time-based</code> con <code>SQLmap</code>.</li> <li>Crackeo de hashes mediante ataques de diccionario.</li> <li>Bypass de validaciones del lado del cliente (<code>JavaScript</code>).</li> <li>Aplicación de <code>Port Forwarding</code> vía <code>SSH</code> para acceder a servicios internos.</li> <li>Explotación de <code>RCE</code> en aplicaciones web.</li> </ul> <h4 id="herramientas-utilizadas">Herramientas Utilizadas</h4> <ul> <li>ping</li> <li>nmap</li> <li>caido</li> <li>sqlmap</li> <li>hashcat</li> <li>ssh</li> <li>ss</li> <li>nc</li> </ul> <hr> <h2 id="escaneo-y-análisis-de-vulnerabilidades">Escaneo y Análisis de Vulnerabilidades</h2> <p>La plataforma <code>HTB</code> nos provee la <code>IP</code> objetivo, la cual es la <code>10.129.47.195</code>, dirección capaz de ser alcanzada conectándonos a través de la <code>VPN</code> que nos asigna la plataforma.</p>