UltraTech (TryHackMe) — Command Injection to Root via the Docker Group

Room: UltraTech · Độ khó: Medium · Hướng: Red / Web + Privesc Tóm tắt: REST API Node.js ở cổng 8081 có endpoint /ping dính OS command injection. Filter chặn ; | & $ \ ( ) < > và cả dấu cách, nhưng để