[HTB] underpass

 

1. smnp v1 string 메시지에서 서비스 정보 확인

2. 서비스의 로그인 페이지 확인 후 기본 계정 입력

3. 저장된 계정의 해시정보 확인

4. SSH 정보와 같다는 가정하에 로그인

5. 계정의 sudo 권한 확인

6. mosh-server 관련 Privileges Escalation 이용