Write ups

En esta maquina nos enfrentamos a un active directory, que gracias a la mala configuracion de ldap, conseguimos comprometer el equipo y escalar privilegios

Una maquina AD, que gracias a una web con information disclousure y otros fallos pudimos encontrar credenciales y comprometer el sistema para despues escalar privilegios como administrador.

Esta maquina tiene una gran cadena de ataques web para poder lograr comprometer el sistema y acabar siendo root en el mismo

Accediendo a la sección de perfil, encontramos una funcionalidad que permite introducir una URL para establecer una foto de perfil, en lugar de subir

Máquina Linux con Pterodactyl Panel vulnerable a CVE-2025-49132, que da RCE y credenciales de MySQL; tras crackear hashes bcrypt se obtiene un usuario SSH, y se escala a root encadenando CVE-2025-6018 y CVE-2025-6019 (udisks/libblockdev).