HTB Sightless. Захватываем хост через отладочный режим Chrome и панель Froxlor

[Sascha]

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

В сегодняшнем райтапе мы проведем разведку на сайте, затем используем уязвимость в SQLPad. Получив сессию в Docker, выйдем из него через password reuse и соберем информацию с основной системы. Отладочный режим Chrome позволяет подключиться к удаленному движку и перехватить учетные данные для админки Froxlor.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.