Hacker News на русском(@HNews). HTB Forgot. Отравляем Web Cache для получения админки сайта https://xakep.ru/2023/03/06/htb-forgot/

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 3 года назад

Открыть в

HTB Forgot. Отравляем Web Cache для получения админки сайта https://xakep.ru/2023/03/06/htb-forgot/

HTB Forgot. Отравляем Web Cache для получения админки сайта

В этом райтапе я покажу технику отравления веб-кеша, которая позволяет получить куки администратора сайта. Доступ к Varnish Cache мы получим через сброс пароля, а для повышения привилегий проэксплуатируем уязвимость в модуле TensorFlow для Python.

xakep.ru