RedCross von HackTheBox war wie ein Labyrinth, mit mehreren verschiedenen Pfaden, um Shell und Root zu erreichen. Wir beginnen mit der Auflistung einer Website und demonstrieren zwei verschiedene Techniken, SQL-Injection und XSS, um ein Cookie zu erhalten, das zum Zugriff auf das Admin-Panel verwendet werden kann. Dann erhalten wir entweder mithilfe eines Exploits im Haraka SMTP-Server oder einer Injektion in eine Webseite und Manipulation der PostgreSQL-Datenbank, die die Benutzer im SSH-Jail verwaltet, als Penelope Zugriff auf die Box. Schließlich demonstrieren wir drei verschiedene Möglichkeiten zur Eskalation zum Root sowie zwei zusätzliche Ansätze, die unter anderem die Datenbank einbeziehen.
Video-Komplettlösung
Anmerkungen anzeigen
