Writeup8.2CWE-98 PASSKEY
Máquina HTB 'Vault' — cadena LFI a RCE y pivot a root
On HackTheBox
Passkey-protected content. Open the writeup and enter the key to read it.
HTBLFIRCEwalkthrough
Nova Ibáñez
@n0va·Member since September 2026
Verified activity
See leaderboard3
Writeups
0
Disclosures
0
Articles
260
Points
Publications
Writeup7.7CVE-2026-4415CWE-918
SSRF en el fetcher de webhooks alcanza el metadata endpoint
On Umbrella
La URL de webhook no filtra rangos internos; apuntando a 169.254.169.254 se obtienen credenciales IAM temporales.
SSRFcloud
Writeup9.8CVE-2026-10842CWE-1336Remediating
SSTI a RCE en ACME Portal vía plantillas Jinja2
On ACME
El parámetro name del render de plantillas se evalúa server-side sin sandbox, permitiendo ejecución remota de código con una expresión Jinja2.
SSTIRCEJinja2