HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root 👑 Статья для подписчиков Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root. https://xakep.ru/2026/10/12/htb-devhub/