Enumeriamo le condivisioni NFS e carichiamo una Web Shell. Abbiamo anche eseguito l'escalation dei privilegi Linux ottenendo un magic cookie X11 da una diversa condivisione NFS e utilizzandolo per ottenere uno screenshot del desktop dell'utente corrente, che mostra la password di root in un gestore di password. Questo faceva parte HackTheBox schiacciato macchina.
Squashed è una macchina Linux a difficoltà facile che presenta una combinazione di identificazione e sfruttamento di configurazioni errate nelle condivisioni NFS attraverso l'impersonificazione degli utenti. Inoltre, il box incorpora l'enumerazione di un display X11 nell'escalation dei privilegi facendo sì che l'aggressore acquisisca uno screenshot del desktop corrente.
Videoprocedura dettagliata
