HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket
https://xakep.ru/2023/07/17/htb-socket/
https://xakep.ru/2023/07/17/htb-socket/
xakep.ru
HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket
В этом райтапе я покажу, как эксплуатировать SQL-инъекцию в SQLite, обращаясь к базе через веб-сокет. Также пореверсим приложение на Python 3, скомпилированное для Linux, и повысим привилегиии на целевой машине, проэксплуатировав уязвимость в билдере Python.
