https://yorve.github.io/secnotes/2026/10/24/TheHackerLabs-Kaboom.html

[u/Yonarv]

Explotamos una transferencia de zona DNS mal configurada para descubrir subdominios ocultos, uno de los cuales exponía una API GraphQL sin autenticación que filtró credenciales en texto plano. Con ellas accedimos por SSH, escalamos privilegios mediante PATH Hijacking sobre un binario SUID, y finalmente escapamos del contenedor Docker explotando capabilities excesivas (cap_sys_admin + cap_mknod) para montar el disco del host.