Краткое содержание
Статья описывает решение задачи HTB Titanic, включающее эксплуатацию LFI для получения данных из базы Gitea и последующее использование уязвимости ImageMagick для выполнения кода от имени root в Linux.
Темы
Кибербезопасность
эксплуатация уязвимостей
CTF
Теги
htb
titanic
imagemagick
rce
lfi
gitea
linux
Упомянутые сущности
HTB
ImageMagick
Gitea
Linux
Полный текст
HTB Titanic. Эксплуатируем RCE в ImageMagick #статьи #начинающим #подписчикамСегодня я покажу, как можно использовать уязвимую версию ImageMagick для выполнения кода в Linux от имени рута. Однако сначала нам потребуется проэксплуатировать LFI и добыть данные из базы Gitea, чтобы получить оболочку на сервере.https://xakep.ru/2025/06/23/htb-titanic/
Другие посты из xakep_ru
xakep_ru
2025-06-23T10:34:18+00:00
CoinMarketCap подвергся хакерской атаке, в ходе которой злоумышленники пытались похитить криптовалюту у пользователей через подключение кошельков.
Читать