Task 1 What does the 3-letter acronym SMB stand for? El acrónimo de SMB es Server Message Block. Task 2 What port does SMB use to operate at? De manera predeterminada SMB se configura en el ...

Antes de empezar vamos a desplegar el laboratorio: Está máquina solo es compatible con Virtualbox. Si quereís usar Vmware debereís de configurar la interfaz de red. Para obtener acceso al sis...

Vamos a acceder a la aplicación web: Si rellenamos el formulario vemos que se tramita una petición por el método POST. Donde el servidor nos responde indicando que no hemos indicando nuestro tok...

Enumeration Vamos a empezar con un escaneo nmap: [May 03, 2026 - 17:34:21 (CEST)] exegol-htb Reset # nmap -p- --open -sS -n -Pn -vvv 10.129.31.34 Starting Nmap 7.93 ( https://nmap.org ) at 2026-0...

Enumeration Vamos a empezar con un escaneo nmap: [May 02, 2026 - 20:11:18 (CEST)] exegol-htb Devvortex # nmap -p- --open -sS -n -Pn 10.129.30.218 -vvv Starting Nmap 7.93 ( https://nmap.org ) at 20...

Enumeration Vamos a empezar con un escaneo nmap: ┌──(pylon㉿kali)-[~/Desktop/pylon/THM] └─$ nmap -p- --open -sS -n -Pn 10.66.178.241 -vvv Starting Nmap 7.98 ( https://nmap.org ) at 2026-02-15 00:00...

Vamos a hacer un nmap: ┌──(pylon㉿kali)-[~/Desktop/pylon/THM/lofi] └─$ nmap -p- --open -sS -n -Pn 10.80.155.64 -vvv Starting Nmap 7.98 ( https://nmap.org ) at 2026-01-24 23:35 +0100 Initiating SYN ...

Si vemos el Debugger: Vemos que hay un endpoint llamado flag, vamos a ver que hay: Vemos que solo puede enviarse una solicitud por el método POST, vamos a enviarla: Vemos que requiere un J...

Vamos a acceder a la aplicación web: Vemos una zona de búsqueda vamos a probarlo: Vemos que nuestro input se refleja, vamos a probar un HTML Injection: Vemos que es vulnerable a un HTML In...

Enumeration Vamos a empezar un escaneo nmap: ┌──(pylon㉿kali)-[~/Desktop/pylon/HTB] └─$ nmap -p- --open -sS -n -Pn --min-rate=5000 10.129.19.153 Starting Nmap 7.95 ( https://nmap.org ) at 2025-09-...