Mentor

Executive summary — Mentor only exposes SSH and HTTP over TCP, but the real entry point lives in SNMP over UDP, a port a conventional TCP scan never reveals. From there the box is a chain of six reused secrets without a single CVE involved: SNMP leaks a process's command line (and with it a password), that password grants admin access to a FastAPI API with a backup endpoint vulnerable to command injection, the resulting RCE lands inside a Docker container whose source code holds PostgreSQL credentials, the database stores user passwords as unsalted MD5, and two of those passwords are reused verbatim as system SSH credentials — the second one with sudo over /bin/sh at the very end.

Resumen ejecutivo — Mentor solo expone SSH y HTTP por TCP, pero el vector real vive en SNMP sobre UDP, un puerto que un escaneo TCP convencional nunca revela. A partir de ahí la máquina es una cadena de seis secretos reutilizados sin un solo CVE de por medio: SNMP filtra la línea de comandos de un proceso (y con ella una contraseña), esa contraseña da acceso admin a una API FastAPI con un endpoint de backup vulnerable a inyección de comandos, el RCE resultante ocurre dentro de un contenedor Docker cuyo código fuente guarda credenciales de PostgreSQL, la base de datos guarda contraseñas de usuario en MD5 sin salt, y dos de esas contraseñas se reutilizan tal cual como credenciales SSH del sistema — la segunda de ellas con sudo sobre /bin/sh al final del camino.