HTB Bucket. Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF

Вторник, 27 Апреля 2021 г. 13:30 + в цитатник

Для подписчиков
Сегодня мы пройдем машину средней сложности с площадки Hack The Box. По дороге ты научишься получать и создавать данные в базе DynamoDB, посмотришь на работу с бакетами Amazon S3 и научишься получать данные через вложение в PDF, используя уязвимость в конвертере PDF4ML.

https://xakep.ru/2021/04/27/htb-bucket/