Vault

Executive summary — Vault doesn't hinge on a single exploit but on a pivoting chain through a segmented network of virtual machines hosted behind the entry box. A blacklist upload filter that forgets .php5 gives the first foothold; credentials left in cleartext on a user's desktop open an SSH hop into an internal VM where an OpenVPN configurator executes whatever .ovpn file gets uploaded to it as root; and the real target — "The Vault" — sits isolated behind a firewall that filters by source port, an access-control mechanism that authenticates nothing and is bypassed by simply spoofing that port. Root's flag is also GPG-encrypted, so the compromise isn't done until the encrypted file, the private key and the passphrase are all gathered — each one sitting on a different host in the chain.

Identification note: this 299-byte placeholder cover page is identical to another HTB box's (Bank), and enumerating against that wrong "map" — hunting for /balance-transfer/, /login.php, a BIND service on port 53 — leads to wrongly concluding the machine is broken. The real signal on Vault is the name "Sparklays" quoted right in the page text: that's where the hidden path lives. Against an ambiguous fingerprint, confirm the exact machine name and enumerate directories before assuming a platform failure.

Resumen ejecutivo — Vault no depende de un único exploit, sino de una cadena de pivoting a través de una red segmentada de máquinas virtuales alojadas tras el host de entrada. Un filtro de subida por lista negra que olvida .php5 da el primer acceso; credenciales dejadas en claro en el escritorio de un usuario abren un salto SSH hacia una VM interna donde un configurador de OpenVPN ejecuta cualquier fichero .ovpn que se le suba como root; y el objetivo real —"The Vault"— vive aislado detrás de un firewall que filtra por puerto de origen, un mecanismo de control de acceso que no autentica nada y se sortea falsificando ese puerto. La flag de root llega además cifrada con GPG, así que el compromiso no termina hasta reunir el fichero cifrado, la clave privada y la passphrase — cada uno en una máquina distinta de la cadena.

Nota de identificación: esta portada placeholder de 299 bytes es idéntica a la de otra máquina de HTB (Bank), y enumerar con ese "mapa" equivocado —buscando /balance-transfer/, /login.php, un BIND en el puerto 53— lleva a concluir erróneamente que la máquina está rota. El indicador real de Vault es el nombre "Sparklays" citado en el propio texto: ahí está la ruta oculta. Ante una huella ambigua, confirmar el nombre exacto de la máquina y enumerar directorios antes de asumir un fallo de plataforma.