HTB Cybermonday. Эксплуатируем путаницу ключей JWT https://xakep.ru/2023/12/05/htb-cybermonday/

[Zagreb]

HTB Cybermonday. Эксплуатируем путаницу ключей JWT
https://xakep.ru/2023/12/05/htb-cybermonday/

xakep.ru
HTB Cybermonday. Эксплуатируем путаницу ключей JWT

В этом райтапе я покажу, как злоумышленник может использовать неверную настройку JSON Web Tokens при атаке на веб‑сервер. Также проэксплуатируем обход каталога в Nginx, получим доступ к Redis благодаря SSRF и поупражняемся в атаках, связанных с Docker.