Внут­ренние сер­висы авто­мати­зации час­то выг­лядят безопас­но: слу­шают толь­ко localhost, тре­буют API-ключ и показы­вают лишь безобид­ные коман­ды. Но отла­доч­ный режим может рас­крыть скры­тые адми­нис­тра­тив­ные инс­тру­мен­ты. В этой статье пос­мотрим, как через такой MCP-сер­вис получить при­ват­ный SSH-ключ root. По пути зак­репим­ся через выпол­нение команд в инспек­торе MCP, доберем­ся до локаль­ного Jupyter по SSH-тун­нелю, вытащим токен из про­цес­са и най­дем ключ к внут­ренне­му API. На­ша цель — получить пра­ва супер­поль­зовате­ля на машине DevHub с учеб­ной пло­щад­ки Hack The Box . Уро­вень слож­ности — сред­ний, опе­раци­онная сис­тема — Linux