Полный текст
HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения #статьи #подписчикамСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость целочисленного переполнения в нем. На пути к этому используем баг HTTP request smuggling в Haproxy и через LFI прочитаем SSH-ключ пользователя.https://xakep.ru/2024/05/20/htb-ouija/