Delivery

Executive summary — Delivery is an Easy Linux box that isn't solved with a technical exploit but by chaining logic flaws: osTicket is used as an indirect mailbox (<ticketID>@delivery.htb) to bypass Mattermost's email verification and get in; inside, an internal channel leaks maildeliverer's SSH credentials and the hint that root's password is a variation of «PleaseSubscribe!». A Mattermost configuration file exposes its database credentials, which we use to dump root's bcrypt hash; with the hint in hand we apply hashcat rules instead of brute force to crack the password, which turns out to be reused as the system's root password. An osTicket → Mattermost → SSH → MySQL → hashcat rules → root path.

Hypothesis: a public web port (80) plus a secondary application (8065) plus open SSH is a very typical pattern for an easy box: the entry point is the web app, and the end goal is reusable credentials for the system.

Resumen ejecutivo — Delivery es un Linux Easy que no se resuelve con un exploit técnico, sino encadenando fallos lógicos: osTicket se usa como buzón de correo indirecto (<ticketID>@delivery.htb) para saltarse la verificación de email de Mattermost y entrar; dentro, un canal interno filtra credenciales SSH de maildeliverer y la pista de que la contraseña de root es una variación de «PleaseSubscribe!». Un archivo de configuración de Mattermost expone las credenciales de su base de datos, de donde sacamos el hash bcrypt de root; con la pista aplicamos reglas de hashcat en vez de fuerza bruta y craqueamos la contraseña, que además está reutilizada como la del usuario root del sistema. Recorrido osTicket → Mattermost → SSH → MySQL → hashcat rules → root.

Hipótesis: web pública (80) + aplicación secundaria (8065) + SSH abierto es un patrón muy típico de máquina fácil: la entrada va por la web y el objetivo final es conseguir credenciales reutilizables para el sistema.