HTB Pilgrimage. Повышаем привилегии через уязвимость в Binwalk https://xakep.ru/2023/11/28/htb-pilgrimage/

[Zagreb]

HTB Pilgrimage. Повышаем привилегии через уязвимость в Binwalk
https://xakep.ru/2023/11/28/htb-pilgrimage/

xakep.ru
HTB Pilgrimage. Повышаем привилегии через уязвимость в Binwalk

В этом райтапе я покажу, как воспользоваться утилитой для работы с бинарными файлами Binwalk, чтобы получить контроль над Linux. Но сначала попентестим веб‑сервер и проникнем на него благодаря неаккуратному использованию разработчиком утилиты ImageMagick.