HTB Pterodactyl. Подделываем активную сессию и повышаем привилегии через udisks
2026-05-18 13:30:48
Для подписчиков
В Linux права на локальные действия часто зависят не только от пользователя, но и от того, считает ли система его сессию активной. В этом райтапе я покажу, как подделать окружение PAM, заставить polkit признать SSH-сессию локальной, а затем через udisks смонтировать подготовленный образ файловой системы и получить root за счет сохраненного SUID-бита.
Подробнее https://xakep.ru/2026/...