htb-facts

HTB — Facts 简单/Linux - 第10季 总结 Facts 是一台简单的 Linux 机器，需要利用 Camaleon CMS 中的一个已知漏洞 CVE-2025-2304 来提取本地 AWS S3 凭据。枚举内部的 S3 存储桶会发现一个 SSH 私钥，必须使用 John the Ripper 破解该私钥才能获得初始访问权限。通过利用 /usr/bin/facter 上的 sudo 配置错误，允许执行自定义 Ruby 代码以获取 root shell，从而实现权限提升。 攻击链： Nmap → Camaleon CMS CVE-2025-2304 → S3 存储桶枚举 →...