Описание

This report details exploiting Trickster via an XSS in PrestaShop (CVE-2024-34716) to gain www-data access, extracting database credentials for SSH as james. A root shell in Docker is obtained via ChangeDetection.io (CVE-2024-32651), revealing adam’s credentials, followed by root escalation with CVE-2023-47268 in PrusaSlicer.

Отчет об эксплуатации Trickster

О Trickster

Trickster — это виртуальная машина Linux средней сложности, содержащая множество уязвимостей в различных сервисах. В этом отчете описывается процесс эксплуатации этих уязвимостей для полного компрометации системы.

Шаги эксплуатации

Эксплуатация PrestaShop (CVE-2024-34716)
- PrestaShop, платформа электронной коммерции с открытым исходным кодом, уязвима для XSS-атаки, когда включен флаг функции клиентского потока (customer-thread).
- Используя эту уязвимость, мы внедряем вредоносный скрипт, который позволяет извлечь токены сессии администратора.
- С помощью этих учетных данных мы получаем доступ к удаленному серверу под пользователем www-data.
Извлечение учетных данных базы данных
- Дальнейшее исследование выявляет файлы конфигурации PrestaShop, содержащие учетные данные базы данных.
- Эти учетные данные позволяют нам дамп хешей паролей.
- Взлом этих хешей предоставляет доступ к пользователю james, что дает возможность подключиться по SSH.
Эксплуатация ChangeDetection.io (CVE-2024-32651)
- В системе обнаружен Docker-контейнер, запускающий ChangeDetection.io.
- Это приложение уязвимо к внедрению шаблонов на стороне сервера (SSTI), что позволяет выполнять удаленный код (RCE).

Trickster-HTB

Популярное

Описание

Заключение