HTB Topology. Эксплуатируем LaTeX-инъекцию для доступа к серверу
среда, 8 ноября 2023 г. в 00:00:32
https://xakep.ru/2023/11/07/htb-topology/ Для подписчиков В этом райтапе я покажу, как использовать инъекцию команд в LaTeX, чтобы прочитать файлы на сервере и получить критически важные данные. Затем повысим привилегии через gnuplot.