CTF Writeup: HackTheBox Cerberus — RCE via Cacti e privesc Windows

## HTB Cerberus — Writeup Completo

**Difficoltà:** Medium | **OS:** Windows | **Retired:** Sì

### 1. Ricognizione

```bash
nmap -sC -sV -oA cerberus 10.10.11.205

# Risultato:
PORT STATE SERVICE VERSION
8080 open http Apache httpd 2.4.52
# Cacti 1.2.22 sulla porta 8080
```

### 2. Identificazione vulnerabilità

Cacti 1.2.22 è vulnerabile a CVE-2022-46169: Remote Code Execution ...