Краткое содержание
HTB Chemistry: эксплуатация RCE в pymatgen, получение учетных данных и повышение привилегий через LFI в aiohttp.
Темы
Кибербезопасность
пентест
Python
Теги
HTB
pymatgen
RCE
LFI
aiohttp
privilege escalation
Упомянутые сущности
pymatgen
aiohttp
Полный текст
HTB Chemistry. Эксплуатируем RCE в пакете pymatgen #статьи #подписчикамСегодня эксплуатируем уязвимость произвольного выполнения кода в pymatgen — библиотеке Python, которая используется в материаловедении. Потом получим учетные данные с хоста на Linux и повысим привилегии через LFI в aiohttp.https://xakep.ru/2025/03/10/htb-chemistry/
Другие посты из xakep_ru
xakep_ru
2025-03-05T16:34:46+00:00
Стилеры похитили данные более 2,3 млн банковских карт в 2023-2024 годах, по данным Kaspersky.
Читать