Práctica guiada · Hack The Box · Linux · Easy
Orion
Del CMS al servicio Telnet
Completada el 06/10/2026 · User + system verificados en HTB.
01. Acceso web
La ficha oficial sitúa la entrada en una versión vulnerable de CraftCMS. La explotación de CVE-2025-32432 permite ejecutar código en el servidor.
02. Credenciales reutilizadas
La configuración del CMS expone el acceso a MySQL. Un hash recuperable y una contraseña reutilizada permiten avanzar hacia una sesión SSH. El aprendizaje está en seguir el alcance de un secreto más allá de la aplicación que lo almacena.
03. Escalada
La ruta oficial termina en una versión vulnerable de telnetd y en el bypass de autenticación CVE-2026-24061. La debilidad del servicio permite alcanzar root.
04. Lectura defensiva
Mantener el CMS y los servicios actualizados, evitar reutilizar contraseñas y retirar Telnet cuando no sea necesario reduce esta superficie. La revisión debe cubrir tanto los servicios públicos como los accesibles desde dentro.
Fuente y alcance
Ficha oficial de Orion en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.