Retos de Hack The Box (Web)

Inyección de código SQL de tipo Boolean-based. Transfer-Encoding chunked

Server-Side Request Forgery. TOCTOU

HTTP Parameter Pollution

Boolean-based SQLi en ORDER. Extracción de la flag automatizada

Inyección XPATH. Extracción de la flag automatizada

MongoDB. Inyección NoSQL. Extracción de la flag automatizada

Java. CVE. Deserialización insegura en SnakeYAML

CouchDB. Inyección NoSQL. Bypass de autenticación

Deserialización de PHP. Inclusión de Archivos Locales. Envenenamiento de Logs

Inyección de parámetros. Lectura de archivos locales

Flask. Server-Side Template Injection. RCE

Inspección de código HTML

Cross-Site Search. Exfiltración evitando Same-Origin Policy

Server-Side Request Forgery. Denegación de Servicio mediante expresiones regulares

Deserialización insegura en pickle. SSRF en Redis

Carga de archivos maliciosos. SSTI a XSS. Bypass de CSP

JWT. Server-Side Template Injection

Inyección de código SQL. Navegación de directorios. Lectura de archivos locales

GraphQL. IDOR

Cross-Site Scripting. Insecure Direct Object Reference

JavaScript. Prototype Pollution

Deserialización insegura en pickle

Ataque de GraphQL batching. Bypass de OTP y límite de peticiones. JWT. CSP. DOM Clobbering. XSS

Navegación de directorios. Lectura de archivos locales. JWT. Broken Access Control. SSRF. Inyección de comandos. RCE

Inyección de Entidades Externas XML

XSS. Bypass de CSP

PHP. Type Juggling

Inyección de código SQL (Stack-based)

nginx. Listado de directorios

PHP. Exploit de Laravel

PHP. Depurador de Laravel

PHP. Ejecución remota de comandos. PHPMailer (CVE)

Inyección de código. Lectura de archivo remoto

Bypass de autenticación. Inyección de código JavaScript

SQLi en SQLite hacia RCE en PHP

SSRF. Navegación de directorios. Protocolo Gopher. RCE en Redis

Lectura de archivos mediante imágenes SVG. Falsificación de cookies de sesión

Python. Dependencias de terceros. Inyección de código. RCE

Node.js. Dependencias de terceros. Inyección de código. RCE

SSTI con caracteres limitados

SSRF mediante iframe

Inyección de código SQL. Bypass de autenticación

Cookies de sesión. Bypass the autenticación

Inyección de comandos. Ejecución remota de comandos

Prototype Pollution. AST Injection

Navegación de directorios con TAR. Server-Side Template Injection