Noter

$ tldr JWT Flask-Unsign → md-to-pdf 4.1.0 RCE → privesc

·	·
Sistema operativo	Linux
Dificultad	Medio
Vector	Web
IP	`10.10.11.160`
Fecha de retirada	2022-09-28
Skills	Information Leakage - User Enumeration [Brute-Force Wfuzz] Finding valid users - Wfuzz SSTI (Server Side Template Injection) [Failed] JWT Enumeration Abusing JWT - Flask-Unsign Cracking Flask Cookie Secret - Flask-Unsign Cookie Hijacking FTP Enumeration Information Leakage in PDF document Finding a command injection in the web RCE in md-to-pdf 4.1.0 Abusing the vulnerable code definition - Alternative Command Injection (RCE) Abusing MYSQL service running as the root user [Privilege Escalation] (raptor_udf2.so)

Writeups

Idioma	Autor	Formato	Enlace
🇪🇸 ES	S4vitar	Vídeo	Abrir
🇪🇸 ES	El Pingüino de Mario	Vídeo	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	IppSec	Vídeo	Abrir

Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.

Skill	Fuente	Enlace
SSTI (Server-Side Template Injection)	PortSwigger	Abrir
Information Leakage	HackTricks	Abrir
OS Command Injection	PortSwigger	Abrir
Fuzzing de directorios	HackTricks	Abrir
Remote Code Execution (RCE)	HackTricks	Abrir
JSON Web Tokens (JWT)	PortSwigger	Abrir

Local File Inclusion (LFI) · Remote File Inclusion (RFI) · Shellshock (CVE-2014-6271)

¿Algo no funcionó del writeup oficial? ¿Has encontrado un truco mejor? Compártelo aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-06-07