Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Trickster-HTB — This report details exploiting Trickster via an XSS in PrestaShop (CVE-2024-34716) to gain www-data access, extracting database credentials for SSH as james. A root shell in Docker is obtained via ChangeDetection.io (CVE-2024-32651), revealing adam’s credentials, followed by root escalation with CVE-2023-47268 in PrusaSlicer. | Kitploit
Tools/GitHubGitHub/pallangyo98/trickster-htb
Privilege EscalationVulnerability AnalysisExploitationWeb Application ExploitationCTFPenetration TestingLearning & EducationLabs & Practice

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

This report details exploiting Trickster via an XSS in PrestaShop (CVE-2024-34716) to gain www-data access, extracting database credentials for SSH as james. A root shell in Docker is obtained via ChangeDetection.io (CVE-2024-32651), revealing adam’s credentials, followed by root escalation with CVE-2023-47268 in PrusaSlicer.

GitHub
pallangyo98/trickster-htb

Trickster-HTB

Repository anzeigen
vor 1 JahrNoch nicht geprüft
Teilen

Trickster Exploit-Bericht

Über Trickster

Trickster ist eine Linux-Maschine mittleren Schwierigkeitsgrads, die mehrere Schwachstellen in verschiedenen Diensten aufweist. Dieser Bericht beschreibt den Prozess der Ausnutzung dieser Schwachstellen, um eine vollständige Kompromittierung des Systems zu erreichen.

Exploit-Schritte

  1. Ausnutzung von PrestaShop (CVE-2024-34716)

    • PrestaShop, eine Open-Source-E-Commerce-Plattform, ist anfällig für einen XSS-Angriff, wenn das Feature-Flag für den Kundenthread aktiviert ist.
    • Durch die Ausnutzung dieser Schwachstelle injizieren wir ein bösartiges Skript, das es uns ermöglicht, Admin-Sitzungstoken zu extrahieren.
    • Mit diesen Anmeldedaten erhalten wir Zugriff auf den entfernten Server als Benutzer www-data.

  2. Extrahieren von Datenbank-Anmeldedaten

    • Eine weitere Aufklärung deckt PrestaShop-Konfigurationsdateien auf, die Datenbank-Anmeldedaten enthalten.
    • Mit diesen Anmeldedaten können wir Passwort-Hashes auslesen.
    • Das Knacken dieser Hashes gewährt Zugriff auf Benutzer james und ermöglicht SSH-Zugriff.

  3. Ausnutzung von ChangeDetection.io (CVE-2024-32651)

    • Auf dem System wird ein Docker-Container mit ChangeDetection.io entdeckt.
    • Diese Anwendung ist anfällig für Server-Side Template Injection (SSTI), was Remote Code Execution (RCE) ermöglicht.
    • Die Ausnutzung dieser Schwachstelle verschafft uns eine Root-Shell innerhalb des Containers.

  4. Extrahieren von Benutzer-Anmeldedaten aus Backups

    • Innerhalb des Containers geben Backup-Dateien von ChangeDetection.io die Anmeldedaten für Benutzer adam preis.
    • Mit diesen Anmeldedaten melden wir uns per SSH als adam am System an.

  5. Privilegieneskalation via PrusaSlicer (CVE-2023-47268)

    • Das PrusaSlicer-Tool auf dem System ist anfällig für einen Privilege-Escalation-Exploit.
    • Durch die Ausnutzung dieser Schwachstelle eskalieren wir Privilegien und erlangen eine Root-Shell auf dem Hostsystem.

Fazit

Durch die Verkettung mehrerer Schwachstellen – XSS in PrestaShop, SSTI in ChangeDetection.io und Privilegieneskalation in PrusaSlicer – erlangen wir die vollständige Systemkontrolle über die Trickster-Maschine.

Tool herunterladen