https://maxisfront.me/es/tags/path-traversal/ Recent content in Path-Traversal on MaxisFront Hugo es Sun, 24 May 2026 00:00:00 +0000 https://maxisfront.me/es/posts/writeup-conversor-htb/ Sun, 24 May 2026 00:00:00 +0000 https://maxisfront.me/es/posts/writeup-conversor-htb/ <blockquote> <p>Todos los derechos reservados a la <strong>Hack The Box LTD</strong>.</p> </blockquote> <div class="flash mb-3"> <blockquote> <p>Resumen</p> </blockquote> <ul> <li>Explotación de <code>Path Traversal</code> para obtener capacidad de <code>RCE</code></li> <li>Extracción y crackeo de hashes <code>MD5</code> mediante <code>Hashcat</code></li> <li>Reutilización de credenciales para el acceso por <code>SSH</code></li> <li>Aprovechamiento de SUID del comando <code>needrestart</code> (<code>CVE-2024-48990</code>)</li> <li>Recomendaciones de seguridad para prevenir y mitigar las vulnerabilidades de esta máquina.</li> </ul> </div> <h4 id="habilidades-empleadas">Habilidades Empleadas</h4> <ul> <li>Enumeración de puertos</li> <li>Uso de comandos básicos basados en GNU/Linux</li> <li>Explotación por medio de UFU y RCE</li> <li>Búsqueda y uso de CVE Crítico</li> <li>Aprovechamiento de SUID vulnerable</li> </ul> <h4 id="herramientas-utilizadas">Herramientas Utilizadas</h4> <ul> <li>Nmap</li> <li>Caido</li> <li>Netcat</li> <li>Strings</li> <li>Hashcat</li> <li>SSH</li> <li>sudo</li> <li>needrestart</li> </ul> <hr> <h2 id="escaneo-y-análisis-de-vulnerabilidades">Escaneo y Análisis de Vulnerabilidades</h2> <p>La plataforma <code>HTB</code> nos provee la <code>IP</code> objetivo, la cual es la <code>10.129.12.212</code>, dirección capaz de ser alcanzada conectándonos a través de la <code>VPN</code> que nos asigna la plataforma.</p>