HTB Passage. Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus
|
|
|
Для подписчиковВ этой статье мы пройдем машину Passage с популярного сервиса Hack The Box и проэксплуатируем уязвимость в CMS CuteNews. Заодно научимся добавлять эксплоиты в базу Metasploit Framework, потренируемся в поиске важных для развития атаки файлов, узнаем, что такое D-Bus и как повысить привилегии с помощью USBCreator. Подробнее https://xakep.ru/2021/03...
|
|
|
Комментарии могут оставлять только зарегистрированные пользователи
Перейти к полной версии
|