Полный текст

HTB Gavel. Эксплуатируем инъекции в Runkit для PHP, чтобы захватить веб-сервер👑 Статья для подписчиковСегодня я покажу процесс эксплуатации SQL-инъекции в расширении runkit, которое часто ставят на веб‑сервер для работы проектов на PHP. Получив сессию на хосте, подменим файлы с настройками, чтобы выполнить код в чекере конфигов через runkit PHP и повысить привилегии.https://xakep.ru/2026/03/16/htb-gavel/