xaker

HTB Topology. Эксплуатируем LaTeX-инъекцию для доступа к серверу

  • среда, 8 ноября 2023 г. в 00:00:32
https://xakep.ru/2023/11/07/htb-topology/
Для подписчиков
В этом райтапе я покажу, как использовать инъекцию команд в LaTeX, чтобы прочитать файлы на сервере и получить критически важные данные. Затем повысим привилегии через gnuplot.