Trickster 익스플로잇 보고서

Trickster 소개

Trickster는 여러 서비스에 걸쳐 다양한 취약점이 존재하는 중간 난이도의 Linux 머신입니다. 이 보고서는 이러한 취약점을 악용하여 전체 시스템을 장악하는 과정을 설명합니다.

익스플로잇 단계

1. PrestaShop 익스플로잇 (CVE-2024-34716)

   • 오픈소스 전자상거래 플랫폼인 PrestaShop은 customer-thread 기능 플래그가 활성화되어 있을 때 XSS 공격에 취약합니다.
   • 이 취약점을 악용하여 관리자 세션 토큰을 추출할 수 있는 악성 스크립트를 주입합니다.
   • 이러한 자격 증명을 사용하여 www-data 사용자로 원격 서버에 접근 권한을 획득합니다.

2. 데이터베이스 자격 증명 추출

   • 추가 열거를 통해 데이터베이스 자격 증명이 포함된 PrestaShop 구성 파일이 발견됩니다.
   • 이 자격 증명을 사용하여 비밀번호 해시를 덤프할 수 있습니다.
   • 이 해시를 크래킹하면 사용자 james에 대한 접근 권한을 획득하여 SSH 접속이 가능해집니다.

3. ChangeDetection.io 익스플로잇 (CVE-2024-32651)

   • 시스템에서 ChangeDetection.io를 실행 중인 Docker 컨테이너가 발견됩니다.
   • 이 애플리케이션은 서버 측 템플릿 인젝션(SSTI)에 취약하여 원격 코드 실행(RCE)이 가능합니다.
   • 이 취약점을 악용하면 컨테이너 내부에서 루트 셸을 획득할 수 있습니다.

4. 백업에서 사용자 자격 증명 추출

   • 컨테이너 내부에서 ChangeDetection.io의 백업 파일을 통해 사용자 adam의 자격 증명이 드러납니다.
   • 이 자격 증명을 사용하여 adam으로 시스템에 SSH 접속합니다.

5. PrusaSlicer를 통한 권한 상승 (CVE-2023-47268)

   • 시스템의 PrusaSlicer 도구는 권한 상승 익스플로잇에 취약합니다.
   • 이 취약점을 활용하여 권한을 상승시키고 호스트 시스템에서 루트 셸을 획득합니다.

결론

PrestaShop의 XSS, ChangeDetection.io의 SSTI, PrusaSlicer의 권한 상승 등 여러 취약점을 연쇄적으로 활용하여 Trickster 머신에 대한 전체 시스템 제어권을 획득합니다.