HTB Seventeen. Подменяем пакет NPM для захвата хоста
2022-09-28 09:30:01
Для подписчиков
В этом райтапе я покажу, как создать свой реестр NPM и разместить с ним вредоносный пакет для захвата удаленной машины. Но начнем мы с SQL-инъекции, а затем заюзаем известную RCE для повышения привилегий.
Подробнее https://xakep.ru/2022...