HTB Passage. Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus

Новости мира ИБ + Xakep RU csai.kz today10.03.2021

Background
share close


Для подписчиковВ этой статье мы пройдем машину Passage с популярного сервиса Hack The Box и проэксплуатируем уязвимость в CMS CuteNews. Заодно научимся добавлять эксплоиты в базу Metasploit Framework, потренируемся в поиске важных для развития атаки файлов, узнаем, что такое D-Bus и как повысить привилегии с помощью USBCreator.
Источник: xakep.ru Read More

Written by: csai.kz

Rate it

Previous post