Полный текст
HTB Blurry. Атакуем сервер через уязвимость в ClearML #статьи #подписчикамСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возможность удаленного выполнения команд на сервере. А затем заюзаем уязвимый импорт в программе на Python и повысим привилегии в Linux.https://xakep.ru/2024/10/14/htb-blurry/