Hack The Box: Interpreter

Interpreter es una máquina Medium de Hack The Box. Involucra la explotación de Mirth Connect 4.4.0 mediante CVE-2023-43208 (deserialización XStream pre-autenticada) para obtener acceso inicial, crackeo de un hash de Mirth Connect usando su propia librería mirth-crypto para pivotar al usuario sedric, y escalada de privilegios mediante Server-Side Template Injection (SSTI) en un servicio Flask interno.