Práctica guiada · Hack The Box · Linux · Easy
Forgotten
Instalación incompleta y frontera del contenedor
Completada el 25/05/2026 · User + system verificados en HTB.
01. Instalador expuesto
Una instalación incompleta de LimeSurvey permite configurar la aplicación contra una instancia MariaDB controlada en el laboratorio. Completar el instalador da acceso administrativo.
02. Contenedor
Un plugin permite ejecutar código dentro de Docker. Una variable de entorno expuesta facilita avanzar al host, mientras que los privilegios sudo del contenedor permiten operar como root dentro de él.
03. Escalada y defensa
La combinación de acceso al host y privilegios del contenedor permite abusar de un binario setuid. La lección es estudiar montajes, identidades y permisos entre ambos entornos; root dentro del contenedor no equivale por sí solo a root en el host.
Fuente y alcance
Ficha oficial de Forgotten en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.