wingdata

Wingdata — HackTheBox Walkthrough 플랫폼: HackTheBox | OS: Linux 공격 체인 VHost 열거를 통해 WingFTP 서버를 발견한다. CVE-2025-47812 명령 주입으로 초기 접근을 얻는다. sudo Python 복원 스크립트가 조작된 tar 아카이브를 추출하는 것을 이용해 root 권한을 획득한다 — tar 경로 순회로 임의 파일을 root 권한으로 쓸 수 있다. 열거 root@kitploit: nmap -sC -sV wingdata.htb -Pn 22/tcp open ssh...