HackTheBox - Fries
· ✍️ sckull
pwm
ffuf
gitea
pgadmin-9.1
postgresql
shell-via-sql
docker
metasploit
CVE-2025-2945
ligolo-ng
nmap
nfs
nfsshell
docker-certificate-auth
pwm-ldap-creds
hashcat
responder
bloodhound
gmsa
evil-winrm
ESC7
ESC6
ESC16
certify
certipy
evil-winrm-py
En Fries se descubrieron varios subdominios: uno aloja un repositorio con credenciales y otro, exponia una instancia de pgAdmin vulnerable. Esta permitio acceder a dos contenedores Docker donde se descubrieron nuevas credenciales. Tras realizar pivoting se identifico un contenedor que exponia un recurso NFS con certificados. Las credenciales encontradas permitieron el acceso por SSH a un host Linux; dentro, utilizamos los certificados para escalar privilegios. Tambien, descubrimos credenciales para PWM lo que permitio obtener nuevas credenciales. Con estas ultimas ejecutamos Bloodhound lo que permitio identificar permisos que dieron el acceso a un nuevo usuario y, a traves de este se explotaron ESC7, ESC6 y ESC16 para escalar privilegios en el dominio.
