HTB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD
- вторник, 30 марта 2021 г. в 00:43:39
xaker
https://xakep.ru/2021/03/29/htb-luanne/
Для подписчиков
Сегодня мы разберем тачку под названием Luanne с площадки Hack The Box, а на ее примере я покажу, как эксплуатировать инъекции в код на Lua, обходить директории на веб-сервере, а также как выполнять привилегированные команды в NetBSD без использования sudo.
Для подписчиков
Сегодня мы разберем тачку под названием Luanne с площадки Hack The Box, а на ее примере я покажу, как эксплуатировать инъекции в код на Lua, обходить директории на веб-сервере, а также как выполнять привилегированные команды в NetBSD без использования sudo.