🛡️ Hack The Box — Enigma: Отчет о находках 📋 Обзор Этот репозиторий содержит комплексный отчет о пентесте машины Enigma из Hack The Box.

🔍 Ключевые находки

Небезопасный NFS-ресурс, раскрывающий онбординг-документы — средний уровень опасности
Раскрытие внутренних учетных данных через незашифрованное содержимое электронной почты — средний уровень опасности
Повторное использование паролей в IMAPS-аккаунтах сотрудников — высокий уровень опасности
Аутентифицированное внедрение OS-команд в OpenSTAManager (CVE-2025-69212) — критический уровень опасности
Учетные данные БД в открытом виде в конфигурации веб-приложения — средний уровень опасности
Слабый пользовательский пароль, позволяющий офлайн-взлом хешей — высокий уровень опасности
Неаутентифицированная root-автоматизация OliveTin — внедрение команд через аргументы — критический уровень опасности
Пользовательский флаг получен на хосте haris
Root-флаг получен через SUID /bin/bash, установленный с помощью внедрения команд в OliveTin

🛠️ Использованные фреймворки

PentNote — автоматическая документация — https://github.com/A1GCH-afk/PentNote
MITRE ATT&CK — T1039, T1552.001, T1114, T1110.003, T1078, T1190, T1552.003, T1110.002, T1021, T1543.003, T1548, T1548.001, T1005
NSA D3FEND — D3-PA, D3-SVCP, D3-OTP, D3-SPP, D3-CWAM, D3-MA, D3-NTA

🧰 Инструменты и скрипты

Hydra — подбор паролей (password spraying) против сервиса IMAPS
Пользовательский Python-скрипт для IMAPS — перечисление почтовых ящиков через imaplib.IMAP4_SSL (порт 993)
PoC для CVE-2025-69212 (BridgerAlderson/CVE-2025-69212-PoC, exploit.py) — внедрение OS-команд в OpenSTAManager
LinPEAS — перечисление для локального повышения привилегий (запускался дважды: один раз как www-data, один раз как haris)
Hashcat / John the Ripper — офлайн-взлом bcrypt-хешей
curl — формирование API-запроса StartAction к OliveTin для финального внедрения команд

📄 Полный отчет: будет опубликован после получения разрешения HTB.

--- Еще не опубликован --- Посмотреть полный отчет: Enigma.md

Описание

Hack-The-Box-Enigma-Findings-Report