HTB Fries. Подделываем права в NFS, чтобы добраться от контейнера до домена
2026-07-27 13:30:28
Для подписчиков
Когда NFS использует AUTH_SYS, сервер доверяет UID и GID, которые сообщает клиент, что можно превратить в обход прав доступа. Сегодня покажу, как через туннель добраться до внутреннего NFS-ресурса, выдать себя за нужную группу, забрать сертификаты для Docker и подделать клиентский серт.
Подробнее https://xakep.ru/20...