HTB Drive. Повышаем привилегии через собственный модуль SQLite
https://xakep.ru/2024/02/19/htb-drive/
https://xakep.ru/2024/02/19/htb-drive/
xakep.ru
HTB Drive. Повышаем привилегии через собственный модуль SQLite
В этом райтапе я покажу, как провести атаку на базу данных SQLite при помощи собственного загружаемого модуля. Но сначала получим доступ к приватным данным через уязвимость IDOR и захватим учетку пользователя.
