htb-facts

HTB — Facts Easy/Linux - 시즌 10 요약 Facts는 알려진 취약점CVE-2025-2304을 Camaleon CMS에서 악용하여 로컬 AWS S3 자격 증명을 추출해야 하는 Easy 난이도의 Linux 머신입니다. 내부 S3 버킷을 열거하면 SSH 개인 키가 발견되며, 이를 John the Ripper를 사용해 크래킹하여 초기 접근 권한을 얻어야 합니다. 권한 상승은 /usr/bin/facter에 대한 sudo 잘못된 구성을 악용하여 사용자 지정 Ruby 코드를 실행함으로써 루트 셸을 획득하는 방식으로...