HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root
2026-10-12 11:56:29
Для подписчиков
Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root.
Подробнее https://xakep.ru/20...