xaker

HTB CCTV. Раскрываем админскую панель motionEye и повышаем привилегии

  • вторник, 14 июля 2026 г. в 00:00:33
https://xakep.ru/2026/07/13/htb-cctv/
Для подписчиков
Веб-панели для администрирования часто закрыты от внешней сети, но после получения SSH-доступа их можно исследовать через туннель и превратить в путь к root. Сегодня я покажу, как это делать, но сначала через SQL-инъекцию вытащим хеши пользователей и подберем пароль для SSH.