HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root

11 часов назад 3

Лучший хостинг

Для подписчиковВнутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root.