HACK THE BOX / RETIRADA
Bizness
- Sistema
- Linux
- Dificultad
- Easy
- Resolución
- Completada
- Fecha
- 9 de oct de 2025
Bizness: RCE en OFBiz y reutilización de credenciales
Una versión revisada de mi recorrido de laboratorio con Apache OFBiz, desde la enumeración hasta el acceso privilegiado.
Contexto
Bizness es una máquina Linux de dificultad Easy. Las notas identifican Nginx, HTTPS y una aplicación Apache OFBiz detrás de la superficie web.
Reconocimiento
La enumeración de versiones y endpoints llevó a las vulnerabilidades de preautenticación CVE-2023-49070 y CVE-2023-51467. El recorrido documentado utilizó la superficie XML-RPC vulnerable para obtener ejecución de comandos y luego una shell como el usuario de la aplicación.
Acceso inicial
La revisión posterior al acceso encontró una base Derby embebida en la instalación de OFBiz. Las notas describen la localización del hash de la contraseña administrativa y la recuperación offline de la contraseña. Se omiten deliberadamente el secreto, el hash y las flags.
Escalada
La escalada final dependió de la reutilización de contraseñas: la credencial recuperada de la aplicación también funcionaba para la cuenta privilegiada del sistema. Las lecciones defensivas son actualizar OFBiz, restringir XML-RPC, usar credenciales únicas con hashing lento e impedir la reutilización entre aplicaciones y cuentas del sistema operativo.
Decisiones clave
Límites: esta es una reconstrucción editorial de mis notas de laboratorio. Se excluyen IPs específicas, credenciales, flags, payloads y comandos de limpieza; los comandos no se volvieron a ejecutar para este portfolio.