Hack The Box: DarkZeroReturns

DarkZeroReturns es una máquina de nivel Hard en Hack The Box con un frontend Linux y un entorno de doble bosque de Active Directory. El foothold explota una inyección a nivel de AST en Handlebars (Type Confusion) para RCE, pivota vía credenciales de MySQL y un bug del notificador de PR reviews de Gitea 1.25, escala a root local en el host Linux mediante un permiso mal configurado en AD combinado con una particularidad de MIT Kerberos (`ksu`), y termina cruzando una confianza entre bosques abusando el filtrado de SID para hacer DCSync sobre el dominio interno.