Titanic AutoPWN - HTB 머신

Hack The Box 머신 Titanic을 위한 자동 익스플로잇 스크립트입니다. Hack The Box의 Titanic HTB Linux 머신을 위한 완전한 익스플로잇 자동화 스크립트입니다. 전체 라이트업은 WriteUp.md에서 확인하세요.

📋 설명

다음 작업을 수행합니다:

• Phase 1: LFI를 통해 gitea.db 파일을 가져와 파싱하여 사용자 해시 추출
• hashcat 형식으로 변환하여 개발자 비밀번호 크래킹 지원 (PBKDF2-HMAC-SHA256)
• Phase 2: 크래킹된 자격 증명으로 SSH 접속 후 CVE-2024-41817 (ImageMagick) 취약점을 악용하여 악의적인 공유 라이브러리를 통해 루트 권한 획득

🚀 사용법

Step 1: 종속성 설치

pip install -r requirements.txt

Step 2: Phase 1 실행 (LFI + DB 추출)

python3 autopwn.py --phase 1

이 단계는 gitea.db를 가져와 크래킹에 사용할 수 있는 hashcat 형식의 해시를 출력합니다.

Step 3: Phase 2 실행 (SSH + 권한 상승)

개발자 비밀번호 크래킹 후:

python3 autopwn.py --phase 2 --ssh-user developer --ssh-pass <크래킹된_비밀번호>

이 단계는 악의적인 공유 오브젝트와 더미 이미지를 업로드하여 identify_images.sh를 트리거합니다.

그런 다음:

• SSH로 연결
• 몇 초 동안 크론이 이미지를 처리할 때까지 대기
• bash -p를 실행하여 루트 셸 획득

🧾 요구 사항

• Python 3.x
• gcc (악의적인 .so 파일 컴파일용)
• hashcat 접근 권한 (외부)