HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере

HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере

Для подписчиковСегодня я покажу, как можно выйти из Windows Subsystem for Linux, если мы получили доступ только к этому окружению. Также расшифруем документ, восстановим учетную запись из корзины Active Directory и извлечем данные DPAPI для получения учетки.
Читать далее...
20:30, 01.11.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB Planning. Повышаем привилегии через Crontab UIHTB Planning. Повышаем привилегии через Crontab UI Для подписчиковСегодня я покажу, как повышать привилегии в Linux через создание задачи. Но прежде проэксплуатируем уязвимость в Grafana, получим RCE в Docker, совершим побег из контейнера и получим учетные данные от Crontab UI. ...

HTB TombWatcher. Повышаем привилегии через корзину Active Directory и ESC15 ADCSHTB TombWatcher. Повышаем привилегии через корзину Active Directory и ESC15 ADCS Для подписчиковВ этом райтапе я расскажу, как эксплуатировать цепочку разрешений DACL для продвижения в домене. Затем восстановим из корзины Active Directory удаленный объект и используем технику ADCS ESC15 для компрометации домена. ...

Уязвимость в Samba, позволяющая удалённо выполнить код на сервереУязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения имён WINS, позволяющей добиться удалённого выполнения своего кода на сервере без прохождения аутентификации. Проблеме присвоен наивысший уровень опасност ...

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БДУязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Проблеме присвоен наивысший уровень опасности (CVSS score 10 из 10), при этом для эксплуатации уязвимости атакующий должен иметь возможность отправки запр ...

В США посчитали тех, кто потеряет трансгендерные привилегииВ США посчитали тех, кто потеряет трансгендерные привилегии Численность граждан США, которые, будучи трансгендерами, потеряют ряд прежних привилегий, оценивается примерно в три миллиона человек, в том числе более 700 тысяч детей, 18 сентября сообщает ИА Красная Весна.После того, как президент США Дональд Трамп сразу после своей инаугурации 21 января подписал ...

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системеУязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному пользователю добиться выполнения своего кода на уровне ядра. Уязвимость вызвана отсутствием проверки существования объекта перед выполнением операций с ...

В свердловском ГУФСИН отрицают привилегии для мусульман в СИЗО ЕкатеринбургаВ свердловском ГУФСИН отрицают привилегии для мусульман в СИЗО Екатеринбурга Утверждалось, что мусульмане якобы имеют самодельные плиты и готовят на них еду прямо в камерах... ...

HTB University. Используем LocalPotato, чтобы поднять привилегии в Active DirectoryHTB University. Используем LocalPotato, чтобы поднять привилегии в Active Directory Для подписчиковСегодня я покажу, как использовать уязвимость LocalPotato для повышения прав в Active Directory. Но и помимо этого нас ждет много интересного: доступ в сеть мы получим через RCE в ReportLab, извлечем учетные данные пользователя и будем продвигаться по сети с машины на машину, а в конц ...

BingX усиливает эксклюзивность VIP-программы: нулевые комиссии, консьерж-сервис и премиальные привилегииBingX усиливает эксклюзивность VIP-программы: нулевые комиссии, консьерж-сервис и премиальные привилегии BingX, ведущая криптовалютная биржа и Web3 AI-компания, объявила о масштабном... Сообщение BingX усиливает эксклюзивность VIP-программы: нулевые комиссии, консьерж-сервис и премиальные привилегии появились сначала на Gadgets. ...

Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifToolGo, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool Для подписчиковВ этой статье я расскажу, как нашел интересную уязвимость во время bug bounty. Случай распространенный: недостаточное экранирование входных параметров. Началось все с того, что я подметил ошибку 500 при генерации PDF на сайте. Я заинтересовался проблемой, и постепенно она привела меня ...

Огурцам в августе - обязательно: какие листья нужно обрезать, какие оставить. Обновляем куст, повышаем урожайностьОгурцам в августе - обязательно: какие листья нужно обрезать, какие оставить. Обновляем куст, повышаем урожайность Огурцам в августе - обязательно: какие листья нужно обрезать, какие оставить. Обновляем куст, повышаем урожайностьСекрет урожайности огурцов в августе: грамотная обрезка листьев и омоложение куста. Практика опытных садоводов. Август для огурцов – время испытаний. Световой день сокращается, ночи холо ...

Плотников об уходе Ротенберга из СКА: Было неожиданно. Все понимают, что Роман Борисович  большая фигура. Но мы как солдаты  есть контракт, выходим иПлотников об уходе Ротенберга из СКА: «Было неожиданно. Все понимают, что Роман Борисович – большая фигура. Но мы как солдаты – есть контракт, выходим и работаем» – Насколько вас удивили изменения, произошедшие в межсезонье в СКА? – Конечно, неожиданно. Как говорится, все случилось за один день. Но мы игроки, как солдаты. Пришел новый тренер, новое руководство, у нас есть контракт – мы выходим и работаем. – Как вы узнали о переменах? Вы были в отпуске? – Нет, ...

Фетисов о россиянах в нейтральном статусе: Мы уже совсем перестали себя уважать: выступаем без флага и гимна, на награждение выходим в какой-то черноФетисов о россиянах в нейтральном статусе: «Мы уже совсем перестали себя уважать: выступаем без флага и гимна, на награждение выходим в какой-то черной форме. Мне все это противно» «Мы уже совсем перестали себя уважать: выступаем без флага и гимна, на награждение выходим в какой-то черной форме. Не знаю, как другим, но мне все это противно. А те, кто решил уехать и всех обманул, – давайте еще сделаем их национальными героями. Зачем нам нужны уехавшие спортсмены? Не знаю, каким ...

Алалыкин про обмен Хмелевски из Салавата: Забрали и забрали. Что мы с этим сделаем Выходим и бьемся  за себя и республикуАлалыкин про обмен Хмелевски из «Салавата»: «Забрали и забрали. Что мы с этим сделаем? Выходим и бьемся – за себя и республику» Во вторник уфимский клуб обменял форварда в «Ак Барс». Сообщалось, что казанцы заплатили 230 млн рублей в качестве компенсации. Сегодня «Салават» уступил «Сибири» (2:3 Б) в выездном матче Fonbet Чемпионата КХЛ. – Как на команду отразился обмен Хмелевски? – Никак. Мы играем, что мы с этим сделаем? Вы ...

Эндрю Потуральски: Российская культура просто невероятна. Архитектура Петербурга  то, чего я нигде не встречал раньше, на сборах постоянно выходим гуЭндрю Потуральски: «Российская культура просто невероятна. Архитектура Петербурга – то, чего я нигде не встречал раньше, на сборах постоянно выходим гулять, чтобы насладиться городом» – Россия — совершенно новая страна для вас. Какие впечатления у вас остались от сборов в Санкт-Петербурге? – Все люди очень приятные и гостеприимные, а российская культура просто невероятна. Архитектура Санкт-Петербурга – это то, чего я нигде не встречал раньше. На сборах мы постоянно выходим гулять ...

Авангард сыграет Кубок Блинова в форме фарм-клуба из ВХЛ: Выходим в форме ближайших соратников, чтобы подчеркнуть  здесь важен каждый«Авангард» сыграет Кубок Блинова в форме фарм-клуба из ВХЛ: «Выходим в форме ближайших соратников, чтобы подчеркнуть – здесь важен каждый» Турнир проходит в Омске с 20 по 25 августа. «Авангард» и «Омские Крылья» – части клуба, дополняющие друг друга. Сегодня ястребы первой команды выходят в форме ближайших соратников, чтобы подчеркнуть – здесь важен каждый», – сказано в сообщении пресс-службы омского клуба. Фото: t.me/omskiyavangard ...

Выпуск Phosh 0.50.0, GNOME-окружения для смартфоновВыпуск Phosh 0.50.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.50, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально развивалось компанией Purism в качестве аналога GNOME Shell для смартфона Librem 5, но затем вошло в число неофициальных проектов GNOME и используется в pos ...

Череповчанин рассказал, как на СВО вывел из окружения 69 человекЧереповчанин рассказал, как на СВО вывел из окружения 69 человек Виталий Дроздов в зоне специальной военной операции был дважды, оба раза уходил добровольцем. ...

WP: Пентагон признал угрозу окружения ВСУ в КрасноармейскеWP: Пентагон признал угрозу окружения ВСУ в Красноармейске Как отмечают авторы статьи, Россия имеет подавляющее преимущество над Украиной не только по численности войск, но и по вооружению и технике. ...

ВС России сжимают кольцо окружения ВСУ в ДимитровеВС России сжимают кольцо окружения ВСУ в Димитрове Российские войска расширили зону контроля в северной и юго-восточной частях Димитрова на красноармейском направлении, продолжая сжимать кольцо окружения группировки противника. Об этом сообщили в Минобороны РФ. ...

Пентагон заметил угрозу окружения Покровска  WPПентагон заметил угрозу окружения Покровска — WP Угрозу окружения для войск в Покровске создала российская армия, сообщает 13 августа газета The Washington Post со ссылкой на источники в Пентагоне.Отмечается, что наступление российских войск сделало непригодным некоторые транспортные маршруты в районе, который был важнейшим центром логистики для у ...

Российские войска создали угрозу окружения ВСУ в СеверскеРоссийские войска создали угрозу окружения ВСУ в Северске Подразделения Вооруженных сил Российской Федерации продолжают окружение Северска на территории Донецкой народной республики (ДНР). Об этом рассказал Telegram-канал «Иди и смотри». ...

WP сообщила, что в Пентагоне увидели угрозу окружения ВСУ у ПокровскаWP сообщила, что в Пентагоне увидели угрозу окружения ВСУ у Покровска Из-за блокировки транспортных путей Украина рискует остаться без важного логистического центра. Как сообщили в Пентагоне, после прорыва российской армии в Покровске украинские войска могут быть окружены ...

Путин предупредил о попытках группировок ВСУ выйти из окруженияПутин предупредил о попытках группировок ВСУ выйти из окружения Президент Владимир Путин подчеркнул, что на купянском и красноармейском направлениях ожидаются попытки противника восстановить свои позиции за счет активизации действий в близлежащих районах. Как передает РИА «Новости», Путин во время совещания с командующими группировками, участвующими ...

Washington Post сообщила об угрозе окружения ВСУ в ПокровскеWashington Post сообщила об угрозе окружения ВСУ в Покровске Украинские силы в Покровске (Красноармейске) оказались под угрозой окружения, сообщает The Washington Post со ссылкой на источники в Пентагоне. ...

HTB Environment. Манипулируем переменными окружения при атаке на LinuxHTB Environment. Манипулируем переменными окружения при атаке на Linux Для подписчиковСегодня я покажу, как можно повысить привилегии в Linux, используя настройку env_keep для sudo. Чтобы подобраться к ОС, нам сначала понадобится проэксплуатировать баг CVE-2024-52301 во фреймворке Laravel, обойти авторизацию и через функцию загрузки файла добавить веб‑шелл. ...

Российская армия сжимает кольцо окружения ВСУ в ДимитровеРоссийская армия сжимает кольцо окружения ВСУ в Димитрове Также завершается зачистка территории шахты 5/6 от разрозненных групп украинских боевиков. ...

Раскрыта схема коррупционного обогащения окружения Зеленского  AydınlıkРаскрыта схема коррупционного обогащения окружения Зеленского — Aydınlık Турецкая газета Aydınlık обнародовала коррупционную схему обогащения ближайшего окружения главы киевского режима Владимира Зеленского. Обнародованы банковские счета базирующихся в ОАЭ компаний, участвующих в этом преступном процессе. ...

Минобороны: Сорваны четыре попытки ВСУ вырваться из окружения в КупянскеМинобороны: Сорваны четыре попытки ВСУ вырваться из окружения в Купянске Четыре попытки украинских формирований вырваться из окружения на правый берег реки Оскол были пресечены в Купянске, сообщило Минобороны России. В результате огневого удара артиллерии и применения беспилотных летательных аппаратов российским силам удалось уничтожить до 50 военнослужащих противника и ...

Путин приказал военным пропустить иностранные СМИ в зоны окружения ВСУПутин приказал военным пропустить иностранные СМИ в зоны окружения ВСУ Верховный Главнокомандующий РФ Владимир Путин приказал военным обеспечить беспрепятственный проезд иностранных журналистов, в том числе украинских, в зону окружения подразделений ВСУ в Красноармейске, Димитрове и Купянске ...

На СВО пермский разведчик выбрался из окружения и обеспечил прорыв обороны ВСУНа СВО пермский разведчик выбрался из окружения и обеспечил прорыв обороны ВСУ В ходе выполнения боевой задачи в зоне проведения спецоперации разведчик из Прикамья Василий (фамилия не указана в целях безопасности) сумел выбраться живым из окружения и обеспечить продвижение российских войск. О боевом столкновении на территории ДНР корреспонденту URA.RU сообщили в ветеранской ор ...

ВС РФ прескли четыре попытки ВСУ вырваться из кольца окружения в КупянскеВС РФ прескли четыре попытки ВСУ вырваться из кольца окружения в Купянске Российские войска пресекли в Купянске четыре попытки украинских военных вырваться из кольца окружения на правый берег реки Оскол по разрушенным переправам в районе Петровки ...

Российская армия сорвала попытки ВСУ выйти из окружения под ПокровскомРоссийская армия сорвала попытки ВСУ выйти из окружения под Покровском Российские военные пресекли девять попыток подразделений ВСУ вырваться из окружения в районе Красноармейска (Покровска) в ДНР, сообщили в Минобороны. ...

Военные армии России по открытому полю вышли из окружения ВСУ в ДНРВоенные армии России по открытому полю вышли из окружения ВСУ в ДНР Российские военные по открытому полю вышли из окружения украинских войск на красноармейском направлении в Донецкой Народной Республике (ДНР). Об этом в среду, 20 августа, рассказал боец 60-го отдельного мотострелкового батальона 51-й армии Южного военного округа армии России с позывным Проказник. По ...

Путин предложил пустить иностранных журналистов в зоны окружения ВСУПутин предложил пустить иностранных журналистов в зоны окружения ВСУ Зарубежных журналистов готова пустить Россия в зоны окружения украинских подразделений, заявил Владимир Путин 29 октября, выступая в Центральном военном госпитале им. П. В. Мандрыка.Вопрос в том, пойдет ли на это украинская сторона. Россия со своей стороны готова сделать это, подчеркнул президент.На ...

Минобороны: в Купянске пресекли четыре попытки ВСУ вырваться из окруженияМинобороны: в Купянске пресекли четыре попытки ВСУ вырваться из окружения Министерство обороны России сообщило об окружении украинских подразделений в районах Купянска и Красноармейска (Покровское). По данным ведомства, вблизи Купянска ВСУ попытались четыре раза пересечь реку Оскол по разрушенным переправам в районе Петровки. ...

В ГД считают, что допуск СМИ в зоны окружения ВСУ не даст Киеву обмануть мирВ ГД считают, что допуск СМИ в зоны окружения ВСУ не даст Киеву обмануть мир Представителям СМИ следует предоставить допуск в районы, где подразделения ВСУ оказались в окружении, чтобы миру была показана непредвзятая картина происходящего. Об этом заявил член комитета Госдумы (ГД) по международным делам Дмитрий Белик. По его словам, публичное освещение ситуации на месте позв ...

Путин приказал обеспечить проезд иностранных СМИ в зоны окружения ВСУПутин приказал обеспечить проезд иностранных СМИ в зоны окружения ВСУ Президент России Владимир Путин приказал Министерству обороны РФ обеспечить беспрепятственный проезд иностранных журналистов, включая украинских, в зоны окружения войск ВСУ в Красноармейске, Димитрове и Купянске. Об этом сообщили в Telegram-канале Минобороны. ...

Россия готова пустить СМИ в зоны окружения ВСУ и на время прекратить бои  ПутинРоссия готова пустить СМИ в зоны окружения ВСУ и на время прекратить бои – Путин Российские военные готовы допустить в зоны окружения ВСУ в Красноармейске в ДНР и Купянске Харьковской области представителей зарубежных СМИ, чтобы те увидели, что там происходит. Об этом заявил президент России Владимир Путин в... ...

Суд передал 63 квартиры экс-губернатора Челябинской области и его окружения министерству обороныСуд передал 63 квартиры экс-губернатора Челябинской области и его окружения министерству обороны Квартиры бывших собственников «Макфы» передадут военнослужащим. Как сообщили РИА «Новый День» в пресс-службе Центрального районного суда Челябинска, вчера, 29 октября, судья удовлетворил заявление Генеральной прокуратуры России об... ...

Путин: Россия готова прекратить огонь и пустить СМИ в зоны окружения ВСУПутин: Россия готова прекратить огонь и пустить СМИ в зоны окружения ВСУ Россия готова пустить представителей иностранных журналистов, в том числе украинских, в зону окружения подразделений ВСУ в Купянске и Красноармейске ...

Путин: РФ готова пустить СМИ в зоны окружения противника и прекратить огоньПутин: РФ готова пустить СМИ в зоны окружения противника и прекратить огонь ВСУ в Купянске и Красноармейске окружены российскими войсками и заблокированы, заявил президент России Владимир Путин. По его словам, ВС России готовы прекратить на этих участках боевые действия на то время, пока там будут представители СМИ. ...

Российские бойцы вышли из окружения ВСУ по открытому полю  1273-й день СВОРоссийские бойцы вышли из окружения ВСУ по открытому полю — 1273-й день СВО Попав в окружение противника, бойцы 60-го отдельного мотострелкового батальона 51-й армии Южного военного округа ВС РФ смогли выбраться из западни, пройдя по открытому полю. О «наглой» и «дерзкой» уловке, осуществлённой на красноармейском направлении в ДНР, рассказал «РИА Новости» 20 августа военнос ...

ВС РФ сжимают кольцо окружения в Димитрове и не дают ВСУ выйти из котла в КупянскеВС РФ сжимают кольцо окружения в Димитрове и не дают ВСУ выйти из «котла» в Купянске В городе Красноармейске в ДНР российские военнослужащие группировки «Центр» продолжают уничтожение окруженных сил ВСУ в районе железнодорожного вокзала. Сорваны семь атак противника в северном и северо-западном направлениях... ...

Владимир Путин предложил пустить иностранных журналистов в зону окружения ВСУВладимир Путин предложил пустить иностранных журналистов в зону окружения ВСУ По словам президента, Россия не возражает против того, чтобы предоставить возможность украинским и зарубежным журналистам посетить в зону окружения противника под Купянском и Покровском. ...

Путин приказал Минобороны открыть коридоры для иностранных журналистов в зоне окружения ВСУПутин приказал Минобороны открыть коридоры для иностранных журналистов в зоне окружения ВСУ Российское командование готово прекращать боевые действия на 5-6 часов в обозначенных районах и создавать коридоры въезда для СМИ. ...

Минобороны заявило о готовности приостановить бои для доступа иностранных журналистов в места окружения ВСУМинобороны заявило о готовности приостановить бои для доступа иностранных журналистов в места окружения ВСУ Российское командование согласно организовать коридоры, чтобы иностранные журналисты смогли беспрепятственно въехать и выехать в районы окружения украинских военных. ...

В Госдуме ответили на слухи о радикальном изменении позиции окружения Трампа по РоссииВ Госдуме ответили на слухи о радикальном изменении позиции окружения Трампа по России России не надо бояться изменения позиция администрации президента США Дональда Трампа по поводу страны, считает первый заместитель председателя комитета Госдумы по международным делам Алексей Чепа. ...

Xiaomi представила умный очиститель воздуха с ультрафиолетовым фильтром и датчиками качества окруженияXiaomi представила умный очиститель воздуха с ультрафиолетовым фильтром и датчиками качества окружения Xiaomi пополнила линейку умных бытовых устройств новым очистителем воздуха MIJIA Smart Air Purifier 6. Модель уже появилась на глобальном сайте компании и стала преемником прошлогоднего MIJIA Air Purifier 5. Очиститель получил пятиступенчатую систему фильтрации, которая устраняет аллергены вроде пыл ...

Путин предложил пустить журналистов в зоны окружения ВСУ и оценил новое оружие: главное об СВО на 29 октябряПутин предложил пустить журналистов в зоны окружения ВСУ и оценил новое оружие: главное об СВО на 29 октября Российские Вооруженные силы провели успешные испытания беспилотного подводного аппарата «Посейдон» с ядерной энергетической установкой. Об этом заявил президент России Владимир Путин во время посещения Центрального военного клинического госпиталя имени П.В. Мандрыка. Глава государства сообщил о заве ...

Алонсо мнит себя Гвардиолой, но пока он просто Хаби. Человек из окружения игрока Реала про отстраненность тренера«Алонсо мнит себя Гвардиолой, но пока он просто Хаби». Человек из окружения игрока «Реала» про отстраненность тренера The Athletic со ссылкой на свои источники сообщает, что футболисты считают нового тренера неприступным и отстраненным. ...

Дегтярев пошутил, сказав, что не знает Семака, сообщил человек из окружения министра: Это реакция на каверзный вопрос журналиста. Он с юмором, отжигаДегтярев пошутил, сказав, что не знает Семака, сообщил человек из окружения министра: «Это реакция на каверзный вопрос журналиста. Он с юмором, отжигает с удовольствием» Министр спорта России Дегтярев сегодня высказался о тех, кто критикует его идею ужесточения лимита: «Семак – кто это? Зачем мне это знать? У нас главных тренеров – тьма. Карпина знаю – я его в свое время согласовал, могу не согласовать в следующий раз». «Очевидно, что министр пошутил, отреагировал н ...

Путин об испытаниях Посейдона, ракете Буревестник и журналистах в зоне окружения // Путин: Россия провела испытания подводного беспилотника ПосейдонПутин об испытаниях «Посейдона», ракете «Буревестник» и журналистах в зоне окружения // Путин: Россия провела испытания подводного беспилотника «Посейдон» Владимир Путин приехал в военный госпиталь в Москве, чтобы навестить раненых бойцов. Президент рассказал об испытании нового подводного аппарата «Посейдон», ракете «Буревестник» и боевом дежурстве комплекса «Сармат», а также предложил прекратить боевые действия в зоне окружения ВСУ под Купянском и К ...

Де Дзерби о конфликте в Марселе: Все пошло наперекосяк из-за окружения Рабьо. Мама Адриена сказала о втором шансе Гринвуду  безумие. Есть личная жизнДе Дзерби о конфликте в «Марселе»: «Все пошло наперекосяк из-за окружения Рабьо. Мама Адриена сказала о втором шансе Гринвуду – безумие. Есть личная жизнь, а есть драка на работе» Футболисты французского клуба Адриен Рабьо и Джонатан Роу были выставлены на трансфер после потасовки в раздевалке команды на фоне поражения от «Ренна» (0:1) в первом туре сезона Лиги 1. ...

ECHOMSK.SPB.RU Поиск в новостях