HTB Pandora. Захватываем сервер через систему мониторинга Pandora
https://xakep.ru/2022/05/24/htb-pandora/
https://xakep.ru/2022/05/24/htb-pandora/
xakep.ru
HTB Pandora. Захватываем сервер через систему мониторинга Pandora
В этом райтапе я покажу, как получить доступ к хосту благодаря информации, найденной при сканировании SNMP, затем мы проэксплуатируем уязвимости в Pandora FMS. Для повышения привилегий проанализируем поведение пользовательского бинарного файла и поманипулируем…