Práctica guiada · Hack The Box · Linux · Easy
CodePartTwo
Un sandbox y una copia de seguridad
Completada el 29/05/2026 · User + system verificados en HTB.
01. Aplicación
El editor JavaScript de una aplicación Flask utiliza una versión vulnerable de js2py. La salida del sandbox permite ejecutar código con los permisos de una cuenta no privilegiada.
02. Credenciales
La enumeración descubre hashes de contraseña en SQLite. Su recuperación permite acceder por SSH y continuar desde una cuenta local.
03. Escalada y defensa
La herramienta npbackup-cli se ejecuta con privilegios elevados y es el siguiente límite a revisar. La lección es examinar tanto qué ejecuta sudo como qué configuración y datos puede controlar quien lo invoca. Un sandbox y una herramienta de backup necesitan límites propios verificables.
Fuente y alcance
Ficha oficial de CodePartTwo en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.