xaker

HTB Kobold. Используем панель управления Docker для захвата хоста

  • среда, 5 августа 2026 г. в 00:00:22
https://xakep.ru/2026/08/03/htb-kobold/
Для подписчиков
Если у веб-панели управления контейнерами есть право создавать привилегированные контейнеры, захват хоста часто сводится к одному опасному действию. Я покажу такую эскалацию, а по пути получим доступ через удаленное выполнение команд в MCPJam Inspector, найдем скрытые поддомены, используем включение локального файла в PrivateBin через общий том.