Hack The Box: Enigma

Enigma es una máquina de nivel Easy en Hack The Box con Linux. Un share NFS expone credenciales de onboarding que permiten acceder a Roundcube webmail. La reutilización de credenciales en IMAP revela el inbox de sarah con credenciales de OpenSTAManager. CVE-2025-69212 permite inyección de comandos vía filename en un archivo P7M obteniendo RCE como www-data. Las credenciales de la base de datos permiten moverse lateralmente a haris. La escalada abusa de CVE-2026-27626 en OliveTin, inyectando comandos en un argumento de tipo password para ejecutar como root.