Полный текст
HTB Perfection. Обходим фильтр SSTI на примере WEBrick #статьи #начинающим #подписчикамСегодня я продемонстрирую, как обойти фильтрацию ввода пользователя при инъекции в шаблон (SSTI) и в результате получить возможность удаленно выполнять код на сервере. При повышении привилегий используем возможности группы sudo, для чего нам понадобится найти учетные данные.https://xakep.ru/2024/07/08/htb-perfection/