DDaniyarindonnoway.hashnode.dev·Sep 7, 2023 · 5 min read[RU] HackTheBox - PreciousВступление Машина хорошо раскрывает последствия эксплуатации критической уязвимости, а именно инъекции комманд в pdfkit. И в добавок это заканчивается интересным и уникальным горизонтальным повышением привелегий. Разведка Самым первым делом всегда с...00
DDaniyarindonnoway.hashnode.dev·Aug 15, 2023 · 5 min readHackTheBox - PreciousP.S.: This write-up is also available on Russian: link Introduction This write-up explores the effects of exploiting critical command injection vulnerability (CVE-2022-25765) in pdfkit. Pdfkit - Ruby “gem” that creates PDFs using plain old HTML+CSS....00
DDaniyarindonnoway.hashnode.dev·Aug 11, 2023 · 5 min readHackTheBox - MetaTwoEnumeration I will begin by scanning the host for any open ports. Usually, it’s done by Nmap or masscan, but I will use threader3000(clickable link) It just scans ports very fast, and then puts open ports to Nmap detailed scan(-sC for default scrip...00
