Post

Cyber Apocalypse 2025 - Writeups

Guía de explotación de vulnerabilidades en el CTF HackTheBox

Cyber Apocalypse 2025 - Writeups

Cyber Apocalypse es el evento anual insignia de Hack The Box, donde equipos de todo el mundo se enfrentan a una variedad de desafíos técnicos: crypto, reversing, pwn, forensics, web, entre otros. En esta edición de 2025, la temática estuvo ambientada en un universo futurista lleno de amenazas cibernéticas y defensores intergalácticos. {. prompt-info}


Los retos realizados por nuestro equipo se muestran en este blog, pero también se referencias los writeups oficiales de Hack The Box para aquellos no conseguidos.


Lista de Writeups

AI

  • CursedGateKeeper - Prompt Injection para obtener el canto oculto.
  • ElixirEmporium - Evadir censura mediante deletreo controlado.
  • Embassy - Manipulación de contexto simulando un entorno de prueba.
  • LunarOrb - Alteración de contexto para obtener la ruta secreta.
  • MirrorWitch - Desbloqueo narrativo de lugares prohibidos con inyección literaria.

Blockchain

  • EldorianGates - Desbordamiento en uint8 y bypass de autenticación.
  • Eldorion - Multicall para derrotar a Eldorion en un solo bloque.
  • HeliosDEX - Explotación de redondeo y refund abusando Math.mulDiv.

Crypto


This post is licensed under CC BY 4.0 by the author.