Злые чашки или атака на сервер печати CUPS: HackTheBox EvilCUPS

Ребята из HackTheBox выпустили машину, в которой мы можем попрактиковаться в эксплуатации недавней серии уязвимостей в подсистеме печати CUPS в Linux. Мы создадим свой принтер и добьемся получения интерактивного шелла на сервере с помощью недостаточной санитизации входных параметров в libcupsfilter.
Это же видео на VK Video: video-2...
Решаем машину: app.hackthebox...
Текстовое прохождение тут: blog.kiberdruz...
Анонсы в телеграм канале: t.me/kiberdruz...
Поддержать на бусти: boosty.to/kibe...
#hackthebox #pentest #writeup

[@kiberdruzhinnik]

Как вам машина и уязвимость?

[@sbalymov]

круто)