Práctica guiada · Hack The Box · Linux · Medium
Giveback
Del plugin de WordPress al host
Completada el 12/05/2026 · User + system verificados en HTB.
01. Entrada en la aplicación
La ruta comienza con deserialización insegura en el plugin Give de WordPress, CVE-2024-5932. La ejecución obtenida ocurre en un entorno de contenedores.
02. Movimiento interno
Variables de entorno permiten localizar un servicio interno accesible mediante port forwarding. La explotación de PHP-CGI, CVE-2024-4577, lleva a root dentro de un contenedor. Los secretos de una cuenta de servicio de Kubernetes permiten continuar hacia SSH en el host.
03. Escalada y defensa
El último salto utiliza un wrapper de depuración de runc afectado por CVE-2024-21626. La cadena muestra por qué conviene revisar juntos secretos de pods, servicios internos, runtimes y herramientas de diagnóstico, sin confundir el root del contenedor con el del host.
Fuente y alcance
Ficha oficial de Giveback en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.