HTB Kobold. Используем панель управления Docker для захвата хоста
2026-08-03 17:20:52
Для подписчиков
Если у веб-панели управления контейнерами есть право создавать привилегированные контейнеры, захват хоста часто сводится к одному опасному действию. Я покажу такую эскалацию, а по пути получим доступ через удаленное выполнение команд в MCPJam Inspector, найдем скрытые поддомены, используем включение локального файла в PrivateBin через общий том.
Подробнее https://xakep.ru/20...