Práctica guiada · Hack The Box · Windows · Easy
Lock
Secretos de desarrollo y privilegios en Windows
Completada el 28/05/2026 · User + system verificados en HTB.
01. Repositorio
La enumeración de Gitea permite recuperar un token de acceso personal. La ruta oficial utiliza ese token para desplegar una web shell ASPX.
02. Nueva identidad
Una configuración de mRemoteNG contiene una contraseña recuperable que abre el acceso a otra cuenta. El cifrado de una configuración no elimina el riesgo si su contenido puede recuperarse en el mismo contexto.
03. Escalada y defensa
La cadena termina en una vulnerabilidad local de PDF24 que permite llegar a SYSTEM. Las revisiones de secretos, los permisos de despliegue y el mantenimiento de aplicaciones de escritorio forman parte del mismo problema.
Fuente y alcance
Ficha oficial de Lock en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.