Categorías de CTF
Write-ups destacados
CTF
Paranormial Commitment Scheme
Plaid CTF 2024. BLS12-381. Emparejamiento de curvas elípticas. Interpolación de Lagrange
CTF
oboe
DiceCTF 2025 Quals. Explotación de kernel. Explotación del heap. Off-by-one. Use After Free. ROPCTF recientes
CTF
quick maffs
RSA. Ataque de exponente pequeño y mensajes relacionados. Base de Groebner. Fuerza bruta
CTF
Lost Modulus Again
RSA. Máximo común divisor. Ataque de Franklin-Reiter de mensajes relacionados. Ataque de Coppersmith de relleno cortoHTB recientes
HTB
Facts
Hack The Box. Linux. Máquina fácil. Esta máquina tiene una versión desactualizada de Camaleon CMS que es vulnerable a lectura de archivos locales. Con esta vulnerabilidad podemos leer la clave privada de SSH de un usuario, descifrar la contraseña y acceder a la máquina. Luego, este usuario tiene permisos desudo para ejecutar el comando facter como root, y se puede emplear para escalar privilegios con un script en Ruby
HTB
Interpreter
Hack The Box. Linux. Máquina media. Esta máquina tiene una instancia de Mirth Connect que es vulnerable a ejecución remota de comandos sin autenticación. Después de obtener una reverse shell, podemos encontrar las credenciales de la base de datos y el hash de una contraseña en su interior. Debemos analizar cómo se genera el hash para poder romperlo. Una vez que tenemos la contraseña, podemos acceder por SSH y encontrar un servidor web interno corriendo comoroot que tiene una vulnerabilidad de inyección de código en Python debido al uso de eval y f-strings, lo que nos permite escalar a root
HTB
Eighteen
Hack The Box. Windows. Máquina fácil. En esta máquina de assumed-breach tenemos credenciales para un servicio MSSQL expuesto donde podemos suplantar a otro usuario y encontrar una contraseña hasheada para el sitio web alojado en la máquina. Este hash se puede crackear para encontrar la contraseña. Después de enumerar usuarios mediante fuerza bruta de RIDs en MSSQL, encontramos que es reutilizada por un usuario del dominio y obtenemos acceso a través de WinRM. Hay una ACL mal configurada para el grupo IT y podemos usar BadSuccessor para escalar privilegios, después de configurar un proxy SOCKS para acceder a los servicios de AD requeridos
HTB
Dog
Hack The Box. Linux. Máquina fácil. Esta máquina aloja un CMS que expone un repositorio de Git. Una vez que volcamos el repositorio, podemos encontrar un nombre de usuario y una contraseña para la base de datos que se puede reutilizar para iniciar sesión como administrador del CMS. Aquí, podemos instalar un nuevo módulo para ejecutar una web shell en PHP y obtener una reverse shell en la máquina. Aunque hay hashes de contraseñas en la base de datos, la misma contraseña se puede reutilizar para un usuario del sistema. Finalmente, se nos permite ejecutarbee como root usando sudo, que nos permitirá escalar privilegios ejecutando código PHP arbitrario
HTB
Titanic
Hack The Box. Linux. Máquina fácil. Esta máquina tiene una vulnerabilidad de lectura de archivos locales con la que podemos leer archivos confidenciales. Hay una instancia de Gitea con algunos repositorios y una configuración de Docker que muestra cómo se comparten los archivos de Gitea en un montaje de volumen. Por lo tanto, podemos encontrar hashes de contraseñas en la base de datos SQLite de Gitea y romperlos. Con esto, obtenemos acceso por SSH reutilizando credenciales. Después de eso, encontramos un script que se ejecuta comoroot usando una versión vulnerable de ImageMagick donde podemos realizar un library hijacking para obtener ejecución de código arbitrario, como rootIMC recientes
IMC
IMC 2021, Problema 1
Sea
- Prueba que existe una única matriz
real que satisface la ecuación - Expresa
en términos de .
IMC
IMC 2020, Problema 5
Encuentra todas las funciones
IMC
IMC 2020, Problema 1
Sea
tiene letras, todas del abecedario . tiene un número par de letras . tiene un número par de letras .
IMC
IMC 2019, Problema 7
Sea