Abbiamo dimostrato come ottenere l'accesso root a un contenitore docker che esegue un server Web con un database SQL. Abbiamo iniziato sfruttando una vulnerabilità XSS riflessa nel sito web che gestisce un mercato di e-commerce. Ciò ci ha permesso di procedere e ottenere l'accesso amministrativo all'account amministratore dove abbiamo scoperto un'iniezione SQL che ci ha permesso di andare oltre e rivelare i record del database. Abbiamo utilizzato i record per accedere come SSH ed eseguire l'escalation dei privilegi sfruttando il carattere jolly nello strumento di archiviazione tar che alla fine ci ha portato in un contenitore docker. Montando il file system root su un contenitore di nostra scelta, siamo stati in grado di estrarre il flag root. Questo faceva parte ProvaHackMe Il mercato.
Risposte in camera
Cos'è la bandiera 2? (Utente.txt)
Cos'è la bandiera 3? (Radice.txt)
Videoprocedura dettagliata
