TGViewer
Хакер — Xakep.RU Хакер — Xakep.RU @xakep_ru · 39.6K subscribers
Post #20126 2.65K
HTB SmartHire. Повышаем привилегии через .pth-хук в скрипте на Python

👑 Статья для подписчиков

Если sudo разрешает запускать Python-скрипт от root, опасность может скрываться не в самом скрипте, а в том, какие каталоги он подключает. В этой статье посмотрим, как writable-директория с плагинами дает повышение привилегий.

https://xakep.ru/2026/09/28/htb-smarthire/
Open in Telegram All posts from @xakep_ru
More from @xakep_ru
  1. Sep 28, 2026Во время тестов агент OpenAI взломал сайт правительства Австралии Стало известно, что во в…
  2. Sep 28, 2026Что происходит с вредоносным файлом после того, как его поймала киберловушка? В связке Hon…
  3. Sep 28, 2026ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов скиммерами И…
  4. Sep 28, 2026Обновление Microsoft 365 привело к деактивации лицензий или удалению Office Разработчики M…
  5. Sep 28, 2026Инструментом вымогателей стали групповые политики Active Directory Специалисты «Лаборатори…
  6. Sep 28, 2026Открываем предзаказ на ежеквартальный «Хакер» #4 Редакция «Хакера» уже начала работу над ч…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →