Práctica guiada · Hack The Box · Linux · Easy
Soccer
WebSockets también transportan entradas no fiables
Completada el 09/02/2026 · User + system verificados en HTB.
01. Gestor de archivos
Credenciales por defecto y una versión vulnerable de Tiny File Manager permiten la entrada inicial. La ficha oficial la relaciona con CVE-2021-45010.
02. Otro canal de consulta
La enumeración descubre un subdominio con SQL injection ciega a través de WebSockets. Ese canal permite recuperar credenciales utilizadas después para SSH.
03. Escalada y defensa
La cuenta puede ejecutar dstat mediante doas. El control sobre un plugin Python de dstat permite extender la ejecución a root. WebSockets necesita la misma validación que HTTP; los permisos de herramientas extensibles deben incluir el control de sus plugins.
Fuente y alcance
Ficha oficial de Soccer en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.