Rapport d'exploitation Trickster

À propos de Trickster

Trickster est une machine Linux de difficulté moyenne présentant plusieurs vulnérabilités sur différents services. Ce rapport décrit le processus d'exploitation de ces vulnérabilités pour compromettre entièrement le système.

Étapes d'exploitation

1. Exploitation de PrestaShop (CVE-2024-34716)

   • PrestaShop, une plateforme de commerce électronique open-source, est vulnérable à une attaque XSS lorsque le drapeau de fonctionnalité customer-thread est activé.
   • En exploitant cette vulnérabilité, nous injectons un script malveillant qui nous permet d'extraire les jetons de session admin.
   • En utilisant ces identifiants, nous accédons au serveur distant en tant qu'utilisateur www-data.

2. Extraction des identifiants de base de données

   • Une énumération supplémentaire révèle des fichiers de configuration PrestaShop contenant les identifiants de la base de données.
   • Ces identifiants nous permettent de déverser les hachages de mots de passe.
   • Le craquage de ces hachages donne accès à l'utilisateur james, permettant un accès SSH.

3. Exploitation de ChangeDetection.io (CVE-2024-32651)

   • Un conteneur Docker exécutant ChangeDetection.io est découvert sur le système.
   • Cette application est vulnérable à l'injection de templates côté serveur (SSTI), permettant l'exécution de code à distance (RCE).
   • L'exploitation de cette vulnérabilité fournit un shell root dans le conteneur.

4. Extraction des identifiants utilisateur à partir des sauvegardes

   • À l'intérieur du conteneur, les fichiers de sauvegarde de ChangeDetection.io révèlent les identifiants de l'utilisateur adam.
   • Avec ces identifiants, nous nous connectons en SSH au système en tant que adam.

5. Élévation de privilèges via PrusaSlicer (CVE-2023-47268)

   • L'outil PrusaSlicer sur le système est vulnérable à une exploitation d'élévation de privilèges.
   • En tirant parti de cette vulnérabilité, nous élevons les privilèges et obtenons un shell root sur le système hôte.

Conclusion

En enchaînant plusieurs vulnérabilités — XSS dans PrestaShop, SSTI dans ChangeDetection.io, et élévation de privilèges dans PrusaSlicer — nous obtenons un contrôle total du système sur la machine Trickster.