Полный текст
HTB PikaTwoo. Проходим одну из самых сложных машин c Hack The Box #статьи #подписчикамЭту тачку «безумного» уровня сложности я штурмовал почти три месяца. Чего здесь только не встретилось: уязвимость в OpenStack, реверс приложения для Android и подделка сертификатов, баг в Apache APISIX, атака на ModSecurity, которую удалось раскрутить до RCE… Под конец получаем доступ к ноде Kubernetes, сливаем секреты и эксплуатируем баг в minikube CRI-O. В общем, скучно не будет!https://xakep.ru/2023/09/13/htb-pikatwoo/