xaker

HTB MonitorsFour. Выходим из WSL-контейнера через Docker API и захватываем Windows

  • вторник, 26 мая 2026 г. в 00:00:16
https://xakep.ru/2026/05/25/htb-monitorsfour/
Для подписчиков
Когда контейнер в WSL получает доступ к Docker Engine API на хостовой подсети, изоляцию можно обойти: создать свой контейнер, примонтировать диск C и изменить файлы Windows. Также найдем открытый API Docker, получим доступ к хостовой файловой системе, подменим скрипт задания планировщика и сменим пароль администратора.