xaker

HTB Previous. Повышаем привилегии через Terraform при атаке на сервер

  • пятница, 27 февраля 2026 г. в 00:00:18
https://xakep.ru/2026/02/26/htb-previous/
Для подписчиков
Сегодня я покажу, как можно захватить контроль над сервером, повысив привилегии через Terraform — популярный инструмент управления инфраструктурой. По дороге используем уязвимость во фреймворке Next.js, после чего проэксплуатируем LFI и добудем учетные данные.