HTB Runner. Эксплуатируем баг в TeamCity и совершаем runC Escape
2024-08-26 12:39:16
Для подписчиков
Сегодня я покажу, как использовать прошлогодний баг в инструменте TeamCity, чтобы создать пользователя‑админа и таким образом повысить привилегии на хосте. Затем создадим контейнер в Portainer, сбежим из него благодаря уязвимости в RunC и сможем читать любые файлы в системе.
Подробнее https://xakep.ru/20...