↗️ HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root
↗️ HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root Для подписчиков Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root. Подробнее на 7ooo.ru