Привет, друзья!

 

Посмотрим на среднюю машину на Linux и CVE-2024-53677 в Apache Struts, которая позволит нам загрузить произвольный JSP-файл на сервер и добиться выполнения произвольного кода. Повышение привилегий выполняем через GTFOBins. Мы будем повторять официальное прохождение от TheCyberGeek.

 

Приятного просмотра!