xaker

HTB Pterodactyl. Подделываем активную сессию и повышаем привилегии через udisks

  • вторник, 19 мая 2026 г. в 00:00:12
https://xakep.ru/2026/05/18/htb-pterodactyl/
Для подписчиков
В Linux права на локальные действия часто зависят не только от пользователя, но и от того, считает ли система его сессию активной. В этом райтапе я покажу, как подделать окружение PAM, заставить polkit признать SSH-сессию локальной, а затем через udisks смонтировать подготовленный образ файловой системы и получить root за счет сохраненного SUID-бита.