⚪️ Новый видео-разбор 💚 тачки от ippsec'a


⁉️ Эксплуатация second‑order SQLi на vote.cobblestone.htb в details.php и через UNION/LOAD_FILE + sqlmap читаем исходники ➡️Из исходников находим вариант stored XSS, забираем PHPSESSID админа, чтобы зайти в админку голосовалки ➡️ Имея админку, реализуем Twig SSTI в preview_banner.php для RCE от www-data, но всё это работает под жёстким AppArmor‑профилем apache2/cobblestone, который режет большинство бинарей и файлов ➡️ Через SQLi/доступ к конфигам БД достаём учётки, и с одной из них заходим по SSH как пользователь cobble на хост ➡️ На хосте обнаруживаем Cobbler, проброшенный Apach’ом на /cobbler_api к 127.0.0.1:25151, и изучаем его XML‑RPC/шаблоны автоустановки ➡️ Для root используем либо дефолтные креды cobbler:cobbler, либо CVE‑2024‑47533 - auth bypass в Cobbler XML‑RPC (utils.get_shared_secret() всегда возвращает -1, логин '' / -1 даёт полный доступ), после чего через шаблоны автоустановки получаем RCE от имени root

#️⃣Сегодня это Linux box - Cobblestone,
уровень сложности ⚪️Insane⚪️
#️⃣ А вот еще разбор от крутого чела - 0xdf


🌹 Основные посты канала

#video #HTB #ippsec #0xdf #Walkthroughs