Полный текст

HTB Era. Используем отсутствие контроля доступа для полной компрометации сайта #статьи #подписчикамСегодня проэксплуатируем уязвимость IDOR, чтобы получить доступ к чужим файлам, а после изучения исходников воспользуемся функцией смены пароля, чтобы скомпрометировать учетную запись администратора сайта и добиться RCE. Привилегии повысим через уязвимость в мониторе антивируса.https://xakep.ru/2025/12/01/htb-era/