Htb-Writeup on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Love Walkthrough: SSRF, SQLi Time-Based e Privesc

Tue, 14 Jul 2026 00:00:00 +0000

HTB Love Walkthrough: quando una macchina “Easy” ti fa perdere tempo #

Love è etichettata come Windows Easy su Hack The Box. Sulla carta è un percorso lineare: SSRF, credenziali, upload, privesc nota. Nella pratica, se segui il playbook standard passo dopo passo, finisci a inseguire piste che sembrano promettenti e non portano da nessuna parte. Questo walkthrough segue il percorso reale che ho fatto, comprese le strade morte — perché capire perché una pista non porta a niente è formativo tanto quanto trovare quella giusta.

HTB Scepter Walkthrough: NFS, ESC9, ESC14 e DCSync

Tue, 30 Jun 2026 00:00:00 +0000

HTB Scepter — Walkthrough - WriteUp Completo Hack The Box(HTB) #

Difficoltà: Hard
OS: Windows / Active Directory
Tecniche principali: NFS unauthenticated, PFX/PEM cracking, ESC9, ESC14, altSecurityIdentities, DCSync

Recon #

Nmap #

bash

nmap -p- --min-rate 10000 10.10.11.65
nmap -p 53,88,111,135,139,389,445,464,593,636,2049,5985,5986,9389 -sCV 10.10.11.65

Porte rilevanti:

HTB Sekhmet Walkthrough: Node.js Deserialization, WAF Bypass e DPAPI

Thu, 04 Jun 2026 00:00:00 +0000

Difficoltà: Insane | OS: Windows (con VM Linux embedded) | Release: Settembre 2022

Sekhmet è una delle macchine più articolate che HTB abbia mai pubblicato nella categoria Insane. Non è difficile perché richiede exploit oscuri o zero-day — è difficile perché ogni fase richiede di capire davvero cosa stai facendo. L’attacco inizia su un’app Express.js con una vulnerabilità di insecure deserialization in node-serialize, protetta da ModSecurity. Per bypassare il WAF devi capire come questo interpreta le richieste rispetto a come le interpreta il server Node. Poi atterri su una VM Linux joinata ad Active Directory, con un backup cifrato con ZipCrypto da rompere, hash AD da estrarre dal database locale di sssd, e un’escalation via Kerberos con ksu. Nella seconda fase: lateral movement sul DC Windows con command injection su un attributo LDAP, cattura di un hash Net-NTLMv2, password spray, DPAPI su Edge e accesso come Domain Admin.