Краткое содержание
Статья о пентесте HTB Yummy с подделкой криптотокена, атаками на веб-сервер и повышением привилегий через Rsync.
Темы
Этичный хакинг
Криптография
Теги
hackthebox
cryptography
rsync
web
privilege escalation
Упомянутые сущности
Hack The Box
Rsync
Полный текст
HTB Yummy. Атакуем веб-сервер и эксплуатируем слабую криптографию #статьи #подписчикамСегодня я покажу, как иногда можно подделать криптографический токен, если тебе известны ограничения алгоритма. Также проведем ряд атак на веб‑сервер и повысим привилегии в Linux через утилиту Rsync.https://xakep.ru/2025/02/24/htb-yummy/
Другие посты из xakep_ru
xakep_ru
2025-02-20T10:34:46+00:00
Xerox исправляет уязвимости в принтерах VersaLink, позволяющие извлечь учетные данные через LDAP и SMB/FTP.
Читать