Полный текст

HTB Surveillance. Эксплуатируем инъекцию команд через скрипт ZoneMinder #статьи #подписчикамВ этом райтапе я покажу процесс эксплуатации RCE-уязвимости в системе управления контентом ZoneMinder, но сначала проведем атаку на другую CMS — Craft — и покопаемся в ее базе данных. В конце повысим привилегии через инъекцию команд ОС.https://xakep.ru/2024/04/22/htb-surveillance/