HTB Anubis Walkthrough — ASP SSTI, Jamovi RCE e ADCS ESC4

Wed, 24 Jun 2026 00:00:00 +0000

HTB Anubis Writeup: ASP SSTI, Jamovi CVE-2021-28079 e ADCS ESC4 su Windows Insane #

Difficoltà: Insane | OS: Windows | IP: 10.10.11.102

Anubis è una macchina Windows Insane con tre fasi distinte. Si parte da una SSTI su ASP Classic che dà shell in un container Docker. Dall’interno del container si trova una CSR che rivela un hostname interno — e da lì si cattura un hash NTLMv2 che apre l’accesso SMB. Sulla share si trovano file Jamovi vulnerabili a CVE-2021-28079: XSS in ElectronJS → RCE sull’host come diegocruz. La privesc è ADCS ESC4: diegocruz ha GenericAll su un certificate template, lo si modifica aggiungendo gli EKU giusti, si genera un cert per Administrator e ci si autentica via PKINIT.

Htb on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Anubis Walkthrough — ASP SSTI, Jamovi RCE e ADCS ESC4

HTB Anubis Writeup: ASP SSTI, Jamovi CVE-2021-28079 e ADCS ESC4 su Windows Insane #