https://hackita.it/tags/cve-2020-14321/Recent content in CVE-2020-14321 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 07 Sep 2026 00:00:00 +0000https://hackita.it/articoli/htb-schooled-walkthrough/Mon, 07 Sep 2026 00:00:00 +0000https://hackita.it/articoli/htb-schooled-walkthrough/<h1 id="htb-schooled-walkthrough-compromissione-di-moodle-e-privilege-escalation-su-freebsd" class="group/anchor-heading"> HTB Schooled Walkthrough: compromissione di Moodle e Privilege Escalation su FreeBSD <a href="#htb-schooled-walkthrough-compromissione-di-moodle-e-privilege-escalation-su-freebsd" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Schooled è una macchina FreeBSD di HackTheBox, e mette in fila diverse vulnerabilità &ldquo;medie&rdquo; invece di puntare su un singolo bug devastante. Si parte da uno Stored XSS su un&rsquo;istanza Moodle, si passa per un privilege escalation nei ruoli utente, si arriva a un plugin caricato ad hoc che dà una webshell, e si chiude rubando password dal database per poi sfruttare <code>pkg</code>, il package manager di FreeBSD, per diventare root. È anche un buon esempio di quanto tempo, in un pentest reale, se ne vada in tentativi che non portano a nulla prima di trovare la strada giusta.</p>