Краткое содержание
Пост анонсирует статью о повышении привилегий в Linux через службу резервного копирования, запускаемую от root, с предварительным выходом из песочницы Js2Py и получением RCE.
Темы
Linux
кибербезопасность
Теги
linux
privilege escalation
backup
security
hacking
HTB
xakep
Упомянутые сущности
HTB
Js2Py
xakep_ru
Полный текст
HTB CodePartTwo. Повышаем привилегии через службу бэкапов в Linux #новичкам👑 Статья для подписчиковСегодня я покажу, как при атаке на машину с Linux злоумышленник может повысить привилегии через службу резервного копирования, которой разрешено запускаться от рута. Но прежде чем добраться до сервера, нам понадобится выйти из песочницы Js2Py на сайте, получить возможность удаленного выполнения команд и изменить контекст безопасности.https://xakep.ru/2026/02/02/htb-codeparttwo/
Другие посты из xakep_ru
xakep_ru
2026-01-30T17:35:24+00:00
Хак-группа ShinyHunters похитила и опубликовала 1,7 ГБ данных Match Group, включая 10 млн записей пользователей дейтинговых сервисов и внутренние документы.
Читать