Titanic AutoPWN - Macchina HTB

Questo è uno script di sfruttamento automatizzato per la macchina Titanic di Hack The Box. Uno script completo di automazione dello sfruttamento per la macchina Linux Titanic HTB su Hack The Box. Write-up completo -> WriteUp.md

📋 Descrizione

Esegue le seguenti azioni:

• Fase 1: Recupera e analizza il file gitea.db tramite LFI per estrarre gli hash degli utenti
• Aiuta con il formato hashcat per craccare la password dello sviluppatore (PBKDF2-HMAC-SHA256)
• Fase 2: Usa le credenziali craccate per connettersi via SSH e sfruttare CVE-2024-41817 (ImageMagick) per ottenere accesso root tramite una libreria condivisa malevola

🚀 Utilizzo

Passo 1: Installa le dipendenze

pip install -r requirements.txt

Passo 2: Esegui la Fase 1 (LFI + estrazione DB)

python3 autopwn.py --phase 1

Questa operazione recupera il gitea.db e stampa gli hash pronti per hashcat da craccare.

Passo 3: Esegui la Fase 2 (SSH + Privilege Escalation)

Dopo aver craccato la password dello sviluppatore:

python3 autopwn.py --phase 2 --ssh-user developer --ssh-pass <cracked_password>

Questa fase carica un oggetto condiviso malevolo e un'immagine fittizia per attivare identify_images.sh.

Successivamente:

• Ti connetti via SSH
• Aspetti qualche secondo che il cron elabori l'immagine
• Esegui bash -p per ottenere una shell di root

🧾 Requisiti

• Python 3.x
• gcc (per compilare il file .so malevolo)
• Accesso a hashcat (esterno)