В статье разбирается атака на Linux-систему через уязвимый веб-интерфейс Wing FTP, где удаётся получить первичный доступ. Автор вытаскивает из конфигурации сервера хеш пароля и подбирает пароль с учётом соли, после чего находит разрешённую sudo-команду.

Основной фокус — на повышении привилегий через Python-модуль tarfile, когда привилегированный скрипт распаковывает пользовательский архив. Используя обход, можно заставить скрипт записать файл за пределами целевого каталога, что ведёт к эскалации.

В итоге демонстрируется цепочка: от эксплуатации Wing FTP до получения root-доступа через манипуляции с tarfile. Материал ориентирован на подписчиков и практикуется на машине HTB WingData.