Técnicas y write ups de ciberseguridadhttps://zn6z.xyz/https://zn6z.xyz/posts/403-bypass/https://zn6z.xyz/posts/403-bypass/Un 403 Forbidden casi nunca lo genera un único componente monolítico. En una infraestructura típica una petición atraviesa varias capas antes de…Sat, 17 Oct 2026 00:00:00 GMTbug bountyweb403 bypasshttps://zn6z.xyz/posts/jwt-attacks/https://zn6z.xyz/posts/jwt-attacks/Un JWT mal implementado es, en la práctica, una llave que el cliente lleva en el bolsillo y que el servidor confía en que nadie ha tocado. La mayoría…Sat, 17 Oct 2026 00:00:00 GMTjwtapiauthhttps://zn6z.xyz/writeups/baby/https://zn6z.xyz/writeups/baby/En esta maquina nos enfrentamos a un active directory, que gracias a la mala configuracion de ldap, conseguimos comprometer el equipo y escalar privilegiosFri, 16 Oct 2026 00:00:00 GMTActive DirectoryHackTheBoxLDAPldapsearchhttps://zn6z.xyz/writeups/benahoare/https://zn6z.xyz/writeups/benahoare/Una maquina AD, que gracias a una web con information disclousure y otros fallos pudimos encontrar credenciales y comprometer el sistema para despues escalar privilegios como administrador.Fri, 16 Oct 2026 00:00:00 GMTActive DirectoryInformation DisclousureCredentialshttps://zn6z.xyz/writeups/mindkeep/https://zn6z.xyz/writeups/mindkeep/Esta maquina tiene una gran cadena de ataques web para poder lograr comprometer el sistema y acabar siendo root en el mismoFri, 16 Oct 2026 00:00:00 GMTWEBSSRFLFISQLhttps://zn6z.xyz/writeups/opened/https://zn6z.xyz/writeups/opened/Accediendo a la sección de perfil, encontramos una funcionalidad que permite introducir una URL para establecer una foto de perfil, en lugar de subir Fri, 16 Oct 2026 00:00:00 GMTLFIWEBRUBYhttps://zn6z.xyz/writeups/pterodactyl/https://zn6z.xyz/writeups/pterodactyl/Máquina Linux con Pterodactyl Panel vulnerable a CVE-2025-49132, que da RCE y credenciales de MySQL; tras crackear hashes bcrypt se obtiene un usuario SSH, y se escala a root encadenando CVE-2025-6018 y CVE-2025-6019 (udisks/libblockdev).Fri, 16 Oct 2026 00:00:00 GMTPterodactyl PanelCVE-2025-49132pearcmdLFIRCEInformation DisclosureMySQLbcryptJohn the RipperCVE-2025-6018CVE-2025-6019udiskslibblockdevhttps://zn6z.xyz/writeups/scrambled/https://zn6z.xyz/writeups/scrambled/La máquina (DC1, dominio scrm.local) es un controlador de dominio Windows donde, tras enumerar la web se descubre un usuario (ksimpson) cuya contraseña coincide con su nombre de usuario; con esas credenciales se enumera usuarios por RID brute y se realiza un Kerberoasting contra la cuenta sqlsvc, cuyo hash TGS se crackea con hashcat obteniendo su contraseña. Con las credenciales de sqlsvc (y su hash NT derivado) se fabrica un Silver Ticket para el servicio MSSQL del DC, lo que permite autenticarse como administrator en la base de datos, habilitar xp_cmdshell y obtener RCE; finalmente, aprovechando el privilegio SeImpersonatePrivilege con GodPotato se escala a SYSTEM.Fri, 16 Oct 2026 00:00:00 GMTActive DirectoryKerberos AuthenticationKerberoastingSilver TicketUserAsPassRID Brute ForceSMB EnumerationMSSQLxp_cmdshellSeImpersonatePrivilegeGodPotatoPotato AttackPrivilege Escalation