Abbiamo coperto HackTheBox remoto macchina come parte del percorso CREST CRT (Registered Penetration Tester). Abbiamo dimostrato lo sfruttamento del CMS Umbraco e più di un percorso per aumentare i privilegi su Windows.
Remote è un computer Windows di facile difficoltà che presenta un'installazione Umbraco CMS. Le credenziali si trovano in una condivisione NFS leggibile da tutto il mondo. Utilizzando questi, viene sfruttato un exploit Umbraco CMS autenticato per prendere piede. Viene identificata una versione vulnerabile di TeamViewer, dalla quale possiamo ottenere una password. Questa password è stata riutilizzata con l'account dell'amministratore locale. L'utilizzo di `psexec` con queste credenziali restituisce una shell SYSTEM.
Videoprocedura dettagliata
