HTB Agile. Ломаем PIN к веб-консоли Flask Werkzeug https://xakep.ru/2023/08/07/htb-agile/

[Zagreb]

HTB Agile. Ломаем PIN к веб-консоли Flask Werkzeug
https://xakep.ru/2023/08/07/htb-agile/

xakep.ru
HTB Agile. Ломаем PIN к веб-консоли Flask Werkzeug

В этом райтапе я разберу атаку на веб-консоль Flask Werkzeug, работу с удаленным отладчиком Chrome и покажу, как эксплуатировать нашумевшую уязвимость в sudoedit для чтения произвольных файлов в системе.