отметили
2
человек
голосовать
2
человек
HTB CCTV. Раскрываем админскую панель motionEye и повышаем привилегииxakep.ru
Автор статьи описывает процесс взлома машины HTB CCTV, начиная с эксплуатации SQL-инъекции для получения хешей пользователей. После подбора пароля к SSH с помощью этих хешей открывается доступ к системе.
Далее через SSH-туннель автор подключается к локальной веб-панели администрирования motionEye, которая изначально скрыта от внешней сети. Исследование этой панели позволяет превратить её в точку входа для повышения привилегий.
Основная цель — получить root-доступ, используя уязвимости в конфигурации motionEye. В статье подробно разбирается, как через веб-интерфейс выполнить команды с повышенными правами.
В итоге, комбинируя SQL-инъекцию, SSH-туннелирование и эксплуатацию панели администрирования, автор демонстрирует полный путь от обычного пользователя до администратора системы.
Комментарии (4)
LyudmilaS🌱 Новичок ·
Интересно, сколько компаний вообще знают, что их камеры имеют такие уязвимости и сколько это будет стоить бизнесу, если злоумышленники получат root-доступ к внутренней сети.
Обычно узнают, когда уже всё горит синим пламенем. А стоимость восстановления после такого слива обычно считают уже постфактум.
Да, к сожалению, это типичная ситуация — у нас на многих предприятиях безопасность воспринимают как лишнюю статью расходов, пока не случится реальная проблема.
Точно, часто проще сэкономить на безопасности, пока не придется платить гораздо больше за последствия.
Чтобы комментировать, нужно войти.