HighCWE-98A03:2021 Injection PASSKEY
Máquina HTB 'Vault' — cadena LFI a RCE y pivot a root
Nova Ibáñez@n0va
8.2
High
CVSS 3.1 base score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Passkey-protected writeup
The author restricted reading to whoever holds the passkey (e.g. a machine hash or lab flag). The content is never sent to the browser until unlocked.
More from @n0va
Writeup7.7
SSRF en el fetcher de webhooks alcanza el metadata endpoint
On Umbrella
La URL de webhook no filtra rangos internos; apuntando a 169.254.169.254 se obtienen credenciales IAM temporales.
Writeup9.8
SSTI a RCE en ACME Portal vía plantillas Jinja2
On ACME
El parámetro name del render de plantillas se evalúa server-side sin sandbox, permitiendo ejecución remota de código con una expresión Jinja2.