HackTheBox - Facts
· ✍️ sckull
camaleon-cms-2.9.0
CVE-2025-2304
Ruby
Mass-Assignment
path-traversal
CVE-2024-46987
MinIO
ssh2john
facter-privesc
En Factor explotamos dos vulnerabilidades en Camaleon CMS que permitieron escalar privilegios y lectura de archivos locales. Tambien, se obtuvo acceso a MinIO y a la clave privada de un usuario para SSH, permitiendo el acceso a la maquina. Finalmente escalamos privilegios con la ejecucion de un script privilegiado.
