Hacker News на русском(@HNews). HTB Pikaboo. Пентестим nginx и повышаем привилегии через LFI https://xakep.ru/2021/12/06/htb-pikaboo

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 5 лет назад

Открыть в

HTB Pikaboo. Пентестим nginx и повышаем привилегии через LFI https://xakep.ru/2021/12/06/htb-pikaboo/

HTB Pikaboo. Пентестим nginx и повышаем привилегии через LFI

В этой статье мы займемся эксплуатацией неправильно настроенных алиасов nginx, познакомимся с одной из техник получения RCE через локальное включение файлов, поработаем с LDAP в Linux и найдем уязвимость в пользовательском скрипте. Все это поможет нам захватить флаг рута на машине Pikaboo с площадки Hack The Box.

xakep.ru