Writeup
Layover
Scénario assumed breach : accès RDP sur un jumpbox LXD, jonction d'un WiFi ouvert puis sniffing passif pour récupérer des credentials en clair, RCE authentifiée sur Craft CMS 5.9.8 relayée par un pivot, déchiffrement d'un secret via la security key, puis élévation root par race condition CUPS.
Platform: HackTheBox
Difficulty: Medium
OS: Linux
Date: 2026-10-06
Writeup Protégé
Cette machine Layover n'est pas encore retirée de HackTheBox.
Le writeup est masqué pour respecter les règles HTB. Pour le déverrouiller, il faut connaître le code secret.
Indice : Le code secret correspond au flag root.txt de cette machine. Si tu as déjà résolu la machine, tu connais ce code.