Hack The Box: Connected

Connected es una máquina de nivel Easy en Hack The Box con CentOS que expone FreePBX 16.0.40.7. La explotación inicial aprovecha una SQL injection en el endpoint ajax.php para inyectar un cron job con una reverse shell. La escalada abusa de /etc/dahdi/init.conf escribible y un job de incrond que ejecuta el restart de DAHDI como root.