CorvusDDosKRom

HackTheBox: Silentium

Easy

Silentium es una máquina de nivel fácil en HackTheBox que involucra el abuso de tres CVEs encadenados: un bypass de autenticación en Flowise (CVE-2025-58434) para obtener acceso, un RCE en Flowise (CVE-2025-59528) para conseguir shell como ben, y un RCE en Gogs (CVE-2025-8110) via symlink para escalar a root.

Linux
Hack The Box
Flowise CVE-2025-58434 CVE-2025-59528 CVE-2025-8110 Gogs RCE Subdomain Enumeration MailHog SSH Tunnel
Volver