Trickster 利用报告

关于 Trickster

Trickster 是一台中等难度的 Linux 机器，其多个服务中存在多种漏洞。本报告概述了利用这些漏洞以实现完全系统入侵的过程。

利用步骤

1. 利用 PrestaShop（CVE-2024-34716）

   • PrestaShop 是一个开源电子商务平台，在启用客户工单功能标志时，容易受到 XSS 攻击。
   • 通过利用此漏洞，我们注入恶意脚本，从而提取管理员会话令牌。
   • 使用这些凭证，我们以 www-data 用户身份访问远程服务器。

2. 提取数据库凭证

   • 进一步的枚举揭示了包含数据库凭证的 PrestaShop 配置文件。
   • 这些凭证使我们能够导出密码哈希。
   • 破解这些哈希后，获得了用户 james 的访问权限，从而可以 SSH 登录。

3. 利用 ChangeDetection.io（CVE-2024-32651）

   • 发现系统上运行着一个运行 ChangeDetection.io 的 Docker 容器。
   • 该应用程序容易受到服务器端模板注入（SSTI）攻击，可实现远程代码执行（RCE）。
   • 利用此漏洞可获得容器内的 root shell。

4. 从备份中提取用户凭证

   • 在容器内部，来自 ChangeDetection.io 的备份文件揭示了用户 adam 的凭证。
   • 利用这些凭证，我们以 adam 身份 SSH 登录系统。

5. 通过 PrusaSlicer 进行权限提升（CVE-2023-47268）

   • 系统上的 PrusaSlicer 工具存在权限提升漏洞。
   • 通过利用此漏洞，我们提升权限并获得主机系统的 root shell。

结论

通过将多个漏洞串联利用——PrestaShop 中的 XSS、ChangeDetection.io 中的 SSTI 以及 PrusaSlicer 中的权限提升——我们实现了对 Trickster 机器的完全控制。