Práctica guiada · Hack The Box · Linux · Easy
Cap
Capturas de red, autorización y capabilities
Completada el 09/04/2025 · User + system verificados en HTB.
01. Un recurso de otro usuario
El servidor web ofrece funciones administrativas, entre ellas capturas de tráfico. Un control de acceso insuficiente permite consultar la captura perteneciente a otra persona: un caso de IDOR.
02. Credenciales en el tráfico
La captura contiene credenciales transmitidas en texto claro, utilizadas después para obtener acceso. La práctica une un fallo de autorización con el riesgo de almacenar y exponer material de diagnóstico.
03. Escalada y defensa
Una capability de Linux permite alcanzar root. La revisión de privilegios debe ir más allá de sudo y setuid e incluir las capabilities de los ejecutables. Las capturas necesitan controles de acceso por recurso, retención limitada y protección del material sensible que pueden contener.
Fuente y alcance
Ficha oficial de Cap en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.