sckull

[sckull @sckull_]

HackTheBox - Reactor
⚛️ React2Shell (CVE-2025-55182)
🔐 Acceso SSH con credenciales en DB SQLite engineer
👑 Proceso Node modo depuracion para Privesc
https://t.co/Fb6r1lv9ce

[sckull @sckull_]

HackTheBox - SmartHire
🤖 MLflow 2.14.1 con credenciales por defecto
💥 RCE mediante modelo malicioso
🐍 Abuso de Python .pth para privesc
https://t.co/LX88OUE5yM

[sckull @sckull_]

HackTheBox - Silentium
🔓 Flowise -> cambio de contraseña.
💥 CVE-2025-59528 (RCE) acceso a contenedor Docke
🔑 Credenciales en variables de entorno
🚀 Privesc via CVE-2025-64111
https://t.co/k57v7ELpJD

[sckull @sckull_]

HackTheBox - Cobblestone
🌐 Enumeración de subdominios
💥 XSS para comprometer la sesion de administrador
🗄️ SQL Injection con lectura/escritura de archivos → acceso inicial
🔑 Credenciales en base de datos
🚀 Privesc via Cobbler
https://t.co/9a9JPFNGzI

[sckull @sckull_]

HackTheBox - Helix
💥 CVE-2023-40037 → RCE en NiFi
🔑 Backup de clave privada SSH
⚙️ OPC UA + sudo
https://t.co/6I18zxIq1Z

[sckull @sckull_]

HackTheBox - Kobold
💥 MCPJam (CVE-2026-23744) para acceso inicial
📂 LFI en PrivateBin (CVE-2025-64714) para leer configuraciones y credenciales
🐳 Contenedor Docker privilegiado en Arcane para escalar privilegios
https://t.co/GXGcHQ6Fg6

[sckull @sckull_]

HackTheBox - Fries
🌐 Gitea y pgAdmin para descubrir credenciales
🐳 Explotación de pgAdmin para acceder a contenedores Docker
🔐 Certificados en NFS para Privesc con Docker
🩸 ESC7, ESC6 y ESC16 para privesc en Active Directory
https://t.co/o3OWchW1NO

[sckull @sckull_]

HackTheBox - Logging
📄 Credenciales en Logs en SMB
🩸 BloodHound + analisis -> WinRM
🔧 DLL maliciosa para acceso a nuevo usuario
🚀 Abuso de WSUS para escalar privilegios
https://t.co/EIxkHg53yt

[sckull @sckull_]

HackTheBox - CCTV
💥 SQL Injection en ZoneMinder
🚀 motionEye (CVE-2025-60787) para root
https://t.co/OwF02le9mm

[sckull @sckull_]

HackTheBox - WingData
💥 RCE en Wing FTP Server (CVE-2025-47812) para acceso inicial
🔑 Credenciales para SSH de Wing FTP Server
🚀 Abuso de tarfile (CVE-2025-4517) para escalar privilegios
https://t.co/Eqqbq8tic0

[sckull @sckull_]

HackTheBox - NanoCorp
📦 Captura de hash NTLM para acceso inicial
🧭 Enumeracion de AD y explotacion de permisos
🖥️ Vulnerabilidad en Check MK para escalar privilegios
https://t.co/Vbgx6rMQ3a

[sckull @sckull_]

HackTheBox - VariaType
🧩 fonttools - Arbitrary File Write e inyeccion XML
🌐 Repositorio expuesto y Path Traversal
🐍 fontforge y setuptools vulnerable
https://t.co/MEUPq3YB9u

[sckull @sckull_]

HackTheBox - Facts
🧩 Privesc en Camaleon CMS
🛤️ Path Traversal para lectura de archivos locales
🔑 Acceso a MinIO y clave privada SSH
🚀 sudo facter para escalar a root
https://t.co/cns0d2F89w

[sckull @sckull_]

HackTheBox - Interpreter
💥 RCE en Mirth Connect (CVE-2023-43208)
🐍 Abuso de eval() para root
https://t.co/rXzUNXbGdC

[sckull @sckull_]

HackTheBox - MonitorsFour
🔍 API expone credenciales
💥 Cacti -> Password spraying + RCE
🐳 CVE-2025-9074
https://t.co/pQ3c6dj5yn

[sckull @sckull_]

HackTheBox - Eighteen
🔑 Acceso inicial con credenciales para MSSQL
🔁 Acceso por WinRM y uso de Ligolo exponer puertos locales
🛡️ Enumeracion de permisos en AD y ataque BadSuccessor
https://t.co/GarBOETm4P

[sckull @sckull_]

HackTheBox - Browsed
🧩 Chrome extensions
💥 SSRF + Command Injection via Bash arithmetic evaluation
🐍 Abuso de .pyc en script ejecutado con sudo
https://t.co/siUbrw0Bsk

[sckull @sckull_]

HackTheBox - Conversor
🛤️ Path Traversal y Arbitrary File Write
⏰ Acceso inicial a traves de Cronjob para scripts Python
🔑 Credenciales en base de datos
🚀 Escalada de privilegios via CVE-2024-48990
https://t.co/njAHJU1FT6

[sckull @sckull_]

HackTheBox - Gavel
💻 Repositorio expuesto
🧨 SQLi + ejecucion de codigo PHP para acceso inicial
🔧 Escalada de privilegios tras editar archivo php.ini y un ejecutable
https://t.co/pTuurTajKs

[sckull @sckull_]

HackTheBox - Expressway
🔎 IPsec/IKE para acceso SSH
🚀 Escalada de privilegios con sudo
https://t.co/ioYovTihbH