Titanic AutoPWN - HTB Machine

これは、Hack The Box のマシン Titanic 向けの自動エクスプロイトスクリプトです。 Hack The Box 上の Titanic HTB Linux マシン向けの完全な自動エクスプロイトスクリプトです。詳細な解説 -> WriteUp.md

📋 説明

このスクリプトは以下の操作を行います。

• Phase 1: LFI 経由で gitea.db ファイルを取得・解析し、ユーザーのハッシュを抽出します
• hashcat 形式に変換して開発者のパスワード（PBKDF2-HMAC-SHA256）のクラックを支援します
• Phase 2: クラックした認証情報を使って SSH で接続し、CVE-2024-41817（ImageMagick）を悪用して、悪意のある共有ライブラリを介して root アクセスを獲得します

🚀 使用方法

ステップ1: 依存関係のインストール

pip install -r requirements.txt

ステップ2: Phase 1 を実行 (LFI + DB抽出)

python3 autopwn.py --phase 1

これにより gitea.db を取得し、クラック用に hashcat 対応形式のハッシュを出力します。

ステップ3: Phase 2 を実行 (SSH + PrivEsc)

開発者のパスワードをクラックした後:

python3 autopwn.py --phase 2 --ssh-user developer --ssh-pass <cracked_password>

このフェーズでは、悪意のある共有オブジェクトとダミー画像をアップロードして identify_images.sh をトリガーします。

その後、以下の操作を行います:

• SSH で接続
• cron が画像を処理するまで数秒待つ
• root シェルを取得するために bash -p を実行

🧾 必要条件

• Python 3.x
• gcc（悪意のある .so ファイルをコンパイルするため）
• hashcat へのアクセス（外部）