Rapporto di sfruttamento di Trickster

Informazioni su Trickster

Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema.

Passaggi di sfruttamento

1. Sfruttamento di PrestaShop (CVE-2024-34716)

   • PrestaShop, una piattaforma e-commerce open-source, è vulnerabile a un attacco XSS quando il flag di funzionalità customer-thread è abilitato.
   • Sfruttando questa vulnerabilità, iniettiamo uno script dannoso che ci consente di estrarre i token di sessione dell'amministratore.
   • Utilizzando queste credenziali, otteniamo accesso al server remoto come utente www-data.

2. Estrazione delle credenziali del database

   • Ulteriori enumerazioni rivelano i file di configurazione di PrestaShop contenenti le credenziali del database.
   • Queste credenziali ci consentono di estrarre gli hash delle password.
   • Il cracking di questi hash fornisce l'accesso all'utente james, consentendo l'accesso SSH.

3. Sfruttamento di ChangeDetection.io (CVE-2024-32651)

   • Sul sistema viene rilevato un container Docker che esegue ChangeDetection.io.
   • Questa applicazione è vulnerabile all'iniezione di template lato server (SSTI), consentendo l'esecuzione di codice remoto (RCE).
   • Lo sfruttamento di questa vulnerabilità fornisce una shell root all'interno del container.

4. Estrazione delle credenziali utente dai backup

   • All'interno del container, i file di backup di ChangeDetection.io rivelano le credenziali per l'utente adam.
   • Con queste credenziali, ci colleghiamo al sistema via SSH come adam.

5. Escalation dei privilegi tramite PrusaSlicer (CVE-2023-47268)

   • Lo strumento PrusaSlicer presente sul sistema è vulnerabile a un exploit di escalation dei privilegi.
   • Sfruttando questa vulnerabilità, aumentiamo i privilegi e otteniamo una shell root sul sistema host.

Conclusione

Combinando tra loro multiple vulnerabilità — XSS in PrestaShop, SSTI in ChangeDetection.io ed escalation dei privilegi in PrusaSlicer — otteniamo il pieno controllo del sistema sulla macchina Trickster.