Hacker News на русском(@HNews). HTB EarlyAccess. Эксплуатируем веб-уязвимости и мисконфиги Docker https://xakep.ru/2022/02/14/htb-ea

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 5 лет назад

Открыть в

HTB EarlyAccess. Эксплуатируем веб-уязвимости и мисконфиги Docker https://xakep.ru/2022/02/14/htb-earlyaccess/

HTB EarlyAccess. Эксплуатируем веб-уязвимости и мисконфиги Docker

В этой статье я покажу процесс эксплуатации нескольких веб-сервисов через разные уязвимости и техники, начиная с XSS и SQL-инъекций и заканчивая LFI и инъекцией команд ОС. А потом мы выберемся из Docker на основную систему и зайдем в другой Docker, чтобы эту систему порутить. Скучать не придется!

xakep.ru