Статья разбирает прохождение машины HTB Kobold, где ключевой вектор — эксплуатация веб-панели управления Docker. Если панель позволяет создавать привилегированные контейнеры, то получение контроля над хостом превращается в рутинную операцию, и автор демонстрирует этот путь от начала до конца.

Сначала атакующий получает точку входа через удаленное выполнение команд в MCPJam Inspector, что дает ему первоначальный доступ к системе. Затем он исследует окружение, находит скрытые поддомены и использует включение локального файла в PrivateBin, используя общий том для доступа к нужным данным.

Итоговая эскалация привилегий строится на создании привилегированного контейнера через панель управления, что позволяет смонтировать корневую файловую систему хоста и получить полный контроль. Статья показывает, как одна небезопасная настройка в инфраструктуре контейнеризации превращается в прямой путь к захвату всей машины.