xaker

HTB SmartHire. Повышаем привилегии через .pth-хук в скрипте на Python

  • вторник, 29 сентября 2026 г. в 00:00:20
https://xakep.ru/2026/09/28/htb-smarthire/
Для подписчиков
Если sudo разрешает запускать Python-скрипт от root, опасность может скрываться не в самом скрипте, а в том, какие каталоги он подключает. В этой статье посмотрим, как writable-директория с плагинами дает повышение привилегий.