Hacker News на русском(@HNews). HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket https://xakep.ru/2023/07/

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 3 года назад

Открыть в

HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket https://xakep.ru/2023/07/17/htb-socket/

HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket

В этом райтапе я покажу, как эксплуатировать SQL-инъекцию в SQLite, обращаясь к базе через веб-сокет. Также пореверсим приложение на Python 3, скомпилированное для Linux, и повысим привилегиии на целевой машине, проэксплуатировав уязвимость в билдере Python.

xakep.ru