NewNewsHTB Cobblestone: используем XSS и превращаем SSTI в RCE
В статье на «Хакере» описан райтап по взлому машины HTB Cobblestone, где используется хранимый XSS для доступа к уязвимому обработчику, доступному только администратору, и превращение SSTI в RCE.
▶PLAYSP · CH 0317.08.202617:05
В статье на «Хакере» описан райтап по взлому машины HTB Cobblestone, где используется хранимый XSS для доступа к уязвимому обработчику, доступному только администратору, и превращение SSTI в RCE. Автор показывает, как заставить браузер админа отправить нужный запрос и вернуть результат. Материал предназначен для подписчиков. Других деталей нет.
Как мы это собрали
- Материал построен на 1 сообщении открытых источников — все перечислены ниже.
- У каждого утверждения указано, кто именно его сообщил.
- Расхождения между источниками показаны, а не сглажены.
- Прогнозов и оценок редакции в новостных материалах нет.
Источники
- 1 ·
17 августа в 16:30
Развитие темы
В Одессе декоммунизировали памятник Ленину, превращенный в Дарта Вейдера17 августа в 16:59The Times: британские БПЛА впервые использовали для ударов вглубь территории РФ17 августа в 16:54По миру прокатились протесты из-за использования ИИ на экзаменах17 августа в 16:29В поселках НАО внедрят альтернативную энергетику, которую используют нефтяники17 августа в 16:24В Москве мошенники начали использовать шприцы для обмана прохожих17 августа в 15:50Администрация Мелитополя напомнила о безопасном использовании воды при перебоях17 августа в 15:30
Ещё в разделе «Технологии»
ТехнологииНОК Казахстана не комментирует включение Головкина в базу "Миротворца"17 августа в 17:07ТехнологииAOC анонсировала монитор AG276UZ с круговой поляризацией17 августа в 17:06ТехнологииВ Петербурге число подключений ускоренного мобильного интернета выросло на 40%17 августа в 17:05ТехнологииSamsung и Xiaomi ускоряют мобильный интернет: «МегаФон» назвал самые популярные смартфоны с «5G режимом»17 августа в 16:56ТехнологииIntel тестирует 24- и 28-ядерные Nova Lake-S для настольных ПК с включённой поддержкой AVX-51217 августа в 16:45Технологии«Альт Образование 11.2»: управление компьютерным классом в Wayland, настройка сенсорных экранов и обновлённое ПО17 августа в 16:42