Práctica guiada · Hack The Box · Linux · Easy
Soulmate
Dos servicios, dos fronteras de confianza
Completada el 29/05/2026 · User + system verificados en HTB.
01. Acceso inicial
La ruta oficial usa CVE-2025-31161 para eludir autenticación en CrushFTP y acceder a una cuenta administrativa.
02. Ejecución web
La posibilidad de subir un archivo PHP al directorio servido por la aplicación convierte el control administrativo en ejecución de código.
03. Escalada y defensa
La ficha oficial describe CVE-2025-32433 en el servidor SSH de Erlang/OTP para alcanzar root. Conviene inventariar todos los servidores SSH, no asumir que todos son OpenSSH, y separar las cargas de archivos del contenido ejecutable.
Fuente y alcance
Ficha oficial de Soulmate en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.