Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Enigma 연구 결과 보고서 📋 개요 이 저장소는 Hack The Box 머신 Enigma에 대한 종합적인 침투 테스트 보고서를 포함합니다.

🔍 주요 발견 사항

• 안전하지 않은 NFS 공유로 온보딩 문서 노출 - 중간 심각도
• 암호화되지 않은 이메일 콘텐츠를 통한 내부 자격 증명 노출 - 중간 심각도
• 직원 IMAPS 계정 간 비밀번호 재사용 - 높은 심각도
• OpenSTAManager 인증된 OS 명령 주입 (CVE-2025-69212) - 치명적 심각도
• 웹 애플리케이션 구성의 평문 데이터베이스 자격 증명 - 중간 심각도
• 오프라인 해시 크래킹을 가능하게 하는 취약한 사용자 비밀번호 - 높은 심각도
• OliveTin 인증되지 않은 루트 자동화 - 인수형 명령 주입 - 치명적 심각도
• 호스트 haris에서 사용자 플래그 획득
• OliveTin 명령 주입을 통해 드롭된 SUID /bin/bash를 통한 루트 플래그 획득

🛠️ 사용된 프레임워크

• PentNote - 자동 문서화 - https://github.com/A1GCH-afk/PentNote
• MITRE ATT&CK - T1039, T1552.001, T1114, T1110.003, T1078, T1190, T1552.003, T1110.002, T1021, T1543.003, T1548, T1548.001, T1005
• NSA D3FEND - D3-PA, D3-SVCP, D3-OTP, D3-SPP, D3-CWAM, D3-MA, D3-NTA

🧰 참조된 도구 및 스크립트

• Hydra - IMAPS 서비스에 대한 비밀번호 스프레이
• 사용자 정의 Python IMAPS 스크립트 - imaplib.IMAP4_SSL(포트 993)을 통한 사서함 열거
• CVE-2025-69212 PoC (BridgerAlderson/CVE-2025-69212-PoC, exploit.py) - OpenSTAManager OS 명령 주입
• LinPEAS - 로컬 권한 상승 열거 (www-data로 한 번, haris로 한 번 실행)
• Hashcat / John the Ripper - 오프라인 bcrypt 해시 크래킹
• curl - 최종 명령 주입을 위한 OliveTin StartAction API 요청 제작

📄 전체 보고서: HTB 허가 후 게시 예정.

--- 아직 게시되지 않음 --- 전체 보고서 보기: Enigma.md