HACK THE BOX / RETIRADA
Bastion
- Sistema
- Windows
- Dificultad
- Easy
- Resolución
- Completada
- Fecha
- 27 de jul de 2026
Bastion: de un backup al acceso administrador
Un relato editorial de mi laboratorio Bastion, centrado en la evidencia detrás de cada decisión y las lecciones defensivas.
Contexto
Bastion es una máquina Windows de dificultad Easy en Hack The Box. Mi registro personal indica una resolución el 27 de julio de 2026. Es una práctica de laboratorio, no un trabajo en producción.
Reconocimiento
La enumeración de servicios llevó a SMB. Una consulta RPC anónima devolvió acceso denegado, pero el recurso de backups seguía siendo accesible. El rechazo de una interfaz no probaba que los archivos estuvieran protegidos.
Acceso inicial
El recurso contenía imágenes de backup de Windows. Un montaje de solo lectura evitó copiar la imagen completa y permitió acceder a los hives del registro. Ese material permitió recuperar una contraseña offline y acceder por SSH como usuario estándar. Se omiten las credenciales recuperadas.
Escalada
La enumeración local identificó mRemoteNG y su configuración de conexiones. La protección basada en una contraseña maestra predeterminada permitió recuperar una credencial administrativa y abrir una sesión SSH como Administrator. La fuente registra la identidad obtenida; no se reproduce ninguna flag.
Decisiones clave
Las decisiones clave fueron continuar la enumeración SMB tras la denegación RPC, montar el backup en solo lectura y revisar el software instalado después del primer acceso. Cada paso siguió la evidencia del anterior.
Lecciones defensivas
La lección defensiva es proteger los backups como el sistema original: restringir el acceso efectivo, separar las claves de cifrado, evitar contraseñas locales predecibles o reutilizadas y revisar las credenciales privilegiadas almacenadas. Tras una exposición, corregir el acceso debe incluir la rotación de credenciales.
Límites de evidencia
Límites: esta reconstrucción se basa en mis notas, que combinan resultados observados, comandos explicativos y comprobaciones esperadas. No se volvieron a ejecutar comandos para el portfolio. No se generalizan los puertos de una instancia. Los comandos exactos y capturas requieren revisión adicional.