HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере

На­ша цель — получе­ние прав супер­поль­зовате­ля на машине Editor с учеб­ной пло­щад­ки Hack The Box. Уро­вень задания — лег­кий.

Разведка

Сканирование портов

До­бав­ляем IP-адрес машины в файл /etc/hosts:

И запус­каем ска­ниро­вание пор­тов.

Ска­нер нашел три откры­тых пор­та:

• 22 — служ­ба OpenSSH 8.9p1;
• 80 — веб‑сер­вер Nginx 1.18.0;
• 8080 — веб‑сер­вер Jetty 10.0.20.

Нам дос­тупны два сай­та: на 80‑м пор­те — какой‑то редак­тор кода, а на 8080‑м раз­вернут дви­жок XWiki 15.10.8.

Точка входа

XWiki — опен­сор­сная плат­форма для соз­дания вики‑сай­тов, баз зна­ний, объ­ектных хра­нилищ и при­ложе­ний. Она помога­ет орга­низо­вывать сов­мес­тную работу, хра­нить докумен­тацию, управлять струк­туриро­ван­ными дан­ными и собирать нас­тра­иваемые при­ложе­ния пря­мо внут­ри плат­формы. Под­держи­вает рас­ширения через пла­гины, кон­троль вер­сий, нас­трой­ку прав дос­тупа и интегра­цию с внеш­ними сер­висами.

Пер­вым делом про­веря­ем, есть ли для най­ден­ной CMS готовые экс­пло­иты. Обыч­но дос­таточ­но поис­ка в Google.

Так мы узна­ём, что в XWiki 15.10.8 есть уяз­вимость CVE-2025-24893, которая поз­воля­ет получить уда­лен­ное выпол­нение кода на сер­вере. Она появ­ляет­ся из‑за того, что мак­рос SolrSearch некор­рек­тно обра­баты­вает поль­зователь­ский ввод при фор­мирова­нии RSS-фида, что дает воз­можность внед­рить и выпол­нить код на Groovy.