HackTheBox - Искусственный скачать в хорошем качестве

HackTheBox - Искусственный

00:00 — Введение 01:00 — Запуск nmap 02:55 — Просмотр модулей загрузки, можно увидеть версию python/tensorflow, ищущую способ получить RCE в файлах Tensorflow h5 06:00 — Использование Docker для запуска Tensorflow, монтирование нашего cwd в Docker для упрощения копирования файлов из образа Docker 09:19 — Возврат к оболочке, поиск в базе данных для получения хеша пароля и его взлом для получения другого пользователя 14:40 — SSH от имени пользователя Gael, обнаружение другого веб-сервера, работающего на порту 9898, которым является BackRest 18:20 — Использование find для отображения файлов по пользователю/группе и обнаружение резервной копии BackRest, содержащей хеш пароля, взлом 22:30 — Получение root.txt путем его резервного копирования и загрузки 25:20 — Получение прав root путем помещения команды в хук задания резервного копирования 29:20 - Показан еще один способ получения root-доступа путем инъекции команд в Restic