Overflow

Writeups verificados de la máquina Overflow de Hack The Box

​

Overflow

$ tldr Padding oracle + SQLi → Exiftool RCE → DNS hijack cron + BOF

·	·
Sistema operativo	Linux
Dificultad	Difícil
Vector	Binary
IP	10.10.11.119
Fecha de retirada	2022-04-09
Skills	Padding Oracle Attack (Padbuster) Padding Oracle Attack (Bit Flipper Attack - BurpSuite) [EXTRA] Cookie Hijacking SQL Injection (Generic UNION query) - Error Based Breaking Password Upload File - Abusing Exiftool (RCE) DNS Hijacking (Abusing Cron Job) Ghidra Binary Analysis Reversing Code (Computing valid PIN) Buffer Overflow (Controlling the program and manipulating its flow to desired functions) Abusing Decryption Function (XOR Trick) [Privilege Escalation]

​

Writeups

Idioma	Autor	Formato	Enlace
🇪🇸 ES	S4vitar	Vídeo	Abrir
🇪🇸 ES	El Pingüino de Mario	Vídeo	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	IppSec	Vídeo	Abrir

​

Recursos por skill

Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.

Skill	Fuente	Enlace
Buffer Overflow (BoF / ROP)	HackTricks	Abrir
SQL Injection	HackTricks	Abrir
SQL Injection	PortSwigger	Abrir
Remote Code Execution (RCE)	HackTricks	Abrir

​

Skills relacionadas que conviene dominar

Cross-Site Scripting (XSS) · Local File Inclusion (LFI) · Remote File Inclusion (RFI) · Shellshock (CVE-2014-6271)

​

Si te gustó esta máquina, prueba

• Europa — Linux, Medio
• Bastard — Windows, Medio
• Buff — Windows, Fácil
• Ellingson — Linux, Difícil
• Flujab — Linux, Difícil

---

​

Comentarios y truquillos

¿Algo no funcionó del writeup oficial? ¿Has encontrado un truco mejor? Compártelo aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-06-07