Trickster Exploitation Report

Tricksterについて

Tricksterは中程度の難易度を持つLinuxマシンで、複数のサービスにわたって複数の脆弱性が存在します。このレポートでは、これらの脆弱性を悪用してシステム全体を侵害するまでの過程を説明します。

攻撃手順

1. PrestaShopの悪用（CVE-2024-34716）

   • オープンソースのeコマースプラットフォームであるPrestaShopは、customer-thread機能フラグが有効な場合、XSS攻撃に対して脆弱です。
   • この脆弱性を悪用して、管理者セッショントークンを抽出できる悪意のあるスクリプトを注入します。
   • これらの認証情報を使用して、www-data ユーザーとしてリモートサーバーにアクセスします。

2. データベース認証情報の抽出

   • さらに列挙を進めると、データベース認証情報を含むPrestaShopの設定ファイルが見つかります。
   • これらの認証情報を使用して、パスワードハッシュをダンプできます。
   • これらのハッシュをクラッキングすると、ユーザー james へのアクセスが可能になり、SSHアクセスができるようになります。

3. ChangeDetection.ioの悪用（CVE-2024-32651）

   • ChangeDetection.ioを実行しているDockerコンテナがシステム上で発見されます。
   • このアプリケーションは、サーバーサイドテンプレートインジェクション（SSTI）に対して脆弱であり、リモートコード実行（RCE）が可能です。
   • この脆弱性を悪用すると、コンテナ内でrootシェルを取得できます。

4. バックアップからのユーザー認証情報の抽出

   • コンテナ内で、ChangeDetection.ioのバックアップファイルからユーザー adam の認証情報が明らかになります。
   • これらの認証情報を使用して、adam としてシステムにSSH接続します。

5. PrusaSlicerを介した特権昇格（CVE-2023-47268）

   • システム上のPrusaSlicerツールは、特権昇格エクスプロイトに対して脆弱です。
   • この脆弱性を利用することで、特権を昇格させ、ホストシステム上でrootシェルを取得します。

まとめ

PrestaShopのXSS、ChangeDetection.ioのSSTI、PrusaSlicerの特権昇格という複数の脆弱性を連鎖させることで、Tricksterマシンに対する完全なシステム制御を達成します。