Совсем недавно завершился Финал Чемпионата России от Федерации спортивного программирования, где в категории "Информационная безопасность" выступали и показали крутые результаты сразу две команды с нашего университета!
А пока мы ждем официального оглашения результатов, предлагаю вашему вниманию разбор одной из машин, которые мне довелось подготовить к данному мероприятию. Повстречаемся с понижением API, откопаем Arbitrary File Read и раскрутим его до RCE с использованием штатного функционала фреймворка (
Ну и, конечно же, ждем результаты =)
✉️ Приятного прочтения!
