Monitors

Writeups verificados de la máquina Monitors de Hack The Box

​

Monitors

$ tldr WP Spritz + LFI → Cacti 1.2.12 + OfBiz deser → docker cap_sys_module

·	·
Sistema operativo	Linux
Dificultad	Difícil
Vector	Web
IP	10.10.10.238
Fecha de retirada	2021-10-09
Skills	Information Leakage WordPress Plugin Exploitation (Spritz) Local File Inclusion (LFI) Cacti 1.2.12 Exploitation Apache OfBiz Deserialization Attack (RCE) Docker Breakout (cap_sys_module Capabilitie) [PRIVILEGE ESCALATION]

​

Writeups

Idioma	Autor	Formato	Enlace
🇪🇸 ES	S4vitar	Vídeo	Abrir
🇪🇸 ES	El Pingüino de Mario	Vídeo	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	IppSec	Vídeo	Abrir

​

Recursos por skill

Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.

Skill	Fuente	Enlace
Local File Inclusion (LFI)	HackTricks	Abrir
Local File Inclusion (LFI)	PayloadsAllTheThings	Abrir
Information Leakage	HackTricks	Abrir
Insecure Deserialization	PortSwigger	Abrir
WordPress Exploitation	HackTricks	Abrir
Remote Code Execution (RCE)	HackTricks	Abrir

​

Skills relacionadas que conviene dominar

Remote File Inclusion (RFI) · Shellshock (CVE-2014-6271)

​

Si te gustó esta máquina, prueba

• Travel — Linux, Difícil
• Backdoor — Linux, Fácil
• Apocalyst — Linux, Medio
• Jewel — Linux, Medio
• Laboratory — Linux, Fácil

---

​

Comentarios y truquillos

¿Algo no funcionó del writeup oficial? ¿Has encontrado un truco mejor? Compártelo aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-07-13