https://xakep.ru/2024/02/05/htb-registrytwo/
Для подписчиков
В этом райтапе я покажу эксплуатацию нескольких уязвимостей в Java RMI, но сначала проведем атаку на Docker Registry, которая позволит нам получить доступ к файлам сайта.