HACK THE BOX / RETIRADA
Down
- Sistema
- Linux
- Dificultad
- Easy
- Resolución
- Completada
- Fecha
- Fecha no registrada
Notas técnicas parciales
La página de Notion de Down contiene una evidencia parcial de la resolución: un escaneo dirigido de los servicios SSH y HTTP y la revisión de la superficie web. No documenta todavía la cadena completa de acceso y escalada, por lo que se publica como nota parcial y no como writeup completo.
1. Servicios identificados
La enumeración registrada encontró SSH en el puerto 22 y Apache HTTP en el puerto 80 sobre Ubuntu. La aplicación web se presentaba como un comprobador de disponibilidad de URLs.
Las direcciones dinámicas del laboratorio y la salida extensa del escáner se excluyen de esta versión pública.
2. Superficie web observada
El registro de Notion identifica un formulario que recibe una URL y una acción asociada a index.php. También conserva observaciones auxiliares sobre métodos HTTP, estructura del sitio y cabeceras del servidor.
Estos datos justifican continuar con pruebas controladas sobre el tratamiento de URLs, pero por sí solos no demuestran una vulnerabilidad ni una ruta de compromiso.
3. Alcance de la documentación
La entrada recuperada termina después del bloque de escaneo. No contiene evidencia escrita del acceso inicial, la escalada de privilegios ni el cierre de la máquina.
La ficha conserva esta limitación de forma explícita para no completar con suposiciones lo que no quedó documentado en Notion.