HTB Eureka. Атакуем веб-сервер с Netflix Eureka
2025-09-02 13:30:37
Для подписчиков
Сегодня я покажу, как получить приватные данные из дампа кучи Spring Boot, а затем завладеем доступом к системе Eureka. Через ее сервисы извлечем приватные данные пользователя и сессию на хосте. Для повышения привилегий используем уязвимость в пользовательском анализаторе логов.
Подробнее https://xakep.ru/20...