HTB Late. Эксплуатируем инъекцию шаблонов в сервисе обработки изображений
https://xakep.ru/2022/08/02/htb-late/
https://xakep.ru/2022/08/02/htb-late/
xakep.ru
HTB Late. Эксплуатируем инъекцию шаблонов в сервисе обработки изображений
В этом райтапе я покажу, как эксплуатировать серверную инъекцию шаблонов (SSTI) в сервисе для распознавания текста на изображениях. А в повышении привилегий нам поможет пользовательский скрипт для отслеживания логина и логаута пользователей. Упражняться будем…
