Полный текст

HTB Heal. Эксплуатируем LFI в проекте Rails #статьи #подписчикамСегодня я покажу, как эксплуатировать уязвимость локального включения файлов (LFI) в проекте на Ruby on Rails. Также используем RCE-уязвимость в LimeSurvey, а после получения сессии на сервере повысим свои привилегии через баг в API системы Consul.https://xakep.ru/2025/05/19/htb-heal/