Writeup8.2CWE-98 PASSKEY
Máquina HTB 'Vault' — cadena LFI a RCE y pivot a root
On HackTheBox
Passkey-protected content. Open the writeup and enter the key to read it.
HTBLFIRCEwalkthrough
Writeup9.1CVE-2026-5590CWE-89
Inyección SQL ciega en el buscador de facturas
On Globex
El parámetro q concatena directo en la query; time-based blind confirma extracción de users .
SQLiblind
Writeup3.7CWE-384
Fijación de sesión por cookie sin flag Secure
On Hooli
La cookie de sesión se emite sin Secure ni SameSite , habilitando fijación en redes hostiles.
sessioncookie
Writeup7.7CVE-2026-4415CWE-918
SSRF en el fetcher de webhooks alcanza el metadata endpoint
On Umbrella
La URL de webhook no filtra rangos internos; apuntando a 169.254.169.254 se obtienen credenciales IAM temporales.
SSRFcloud
Writeup6.1CVE-2026-3377CWE-79
XSS almacenado en comentarios del panel de soporte
On Initech
El cuerpo del comentario se renderiza sin sanitizar, permitiendo <img src=x onerror> que ejecuta en la sesión del agente de soporte.
XSSstored
Writeup8.1CVE-2026-2231CWE-639
IDOR en exportación de reportes permite leer PDFs ajenos
On Globex
El endpoint /api/reports/:id/export no valida ownership del id , exponiendo reportes de otros tenants.
IDORBAC
Writeup9.8CVE-2026-10842CWE-1336Remediating
SSTI a RCE en ACME Portal vía plantillas Jinja2
On ACME
El parámetro name del render de plantillas se evalúa server-side sin sandbox, permitiendo ejecución remota de código con una expresión Jinja2.
SSTIRCEJinja2