Скачать или смотреть Разреверсили APK и нашли админскую ручку: HackTheBox Instant

👉 Прокачай своё мышление и навыки в сфере информационной безопасности: https://boosty.to/kiberdruzhinnik

Привет! Меня зовут Константин Романов, я уже более 9 лет в информационной безопасности. Мой путь прошёл через реверс-инжиниринг, цифровую криминалистику, AppSec/DevSecOps, редтиминг GenAi, ИБ-бизнес-партнёрство — и продолжается до сих пор.

Этот канал — не просто видео, это мой публичный логбук. Здесь я разбираю реальные кейсы, прокачиваю скиллы и делюсь знаниями, которые могут быть полезны как новичкам, так и действующим специалистам.

Подписывайся, если хочешь расти в ИБ вместе — осознанно, последовательно и с толком.
Try harder.

На 11 неделе сезона Heist будем исследовать Linux машину средней сложности, в которой декомпилируем Android-приложение и найдем в нем захардкоженный JWT-токен администратора и дополнительные эндпоинты: swagger и API. В сваггере обнаружим админский эндпоинт, который позволяет читать произвольные файлы в системе — так и получим приватный ключ пользователя. Для повышения привилегий найдем бэкап от SolarPutty и сбрутфорсим его, чтобы получить пароль рута.

Машина: https://app.hackthebox.com/machines/I...

Свежий контент: https://boosty.to/kiberdruzhinnik

Анонсы: https://t.me/kiberdruzhinnik