Ес­ли Node. js запущен с вклю­чен­ным инспек­тором, локаль­ный отла­доч­ный порт может стать корот­кой дорогой к пра­вам супер­поль­зовате­ля: через про­токол DevTools мож­но выпол­нить JavaScript пря­мо в кон­тек­сте про­цес­са. В статье покажем, как доб­рать­ся до такого пор­та пос­ле уда­лен­ного выпол­нения кода. На­ша цель — получить пра­ва супер­поль­зовате­ля на машине Reactor с учеб­ной пло­щад­ки Hack The Box . Уро­вень задания — лег­кий, опе­раци­онная сис­тема — Linux. warning Под­клю­чать­ся к машинам с HTB рекомен­дует­ся с при­мене­нием средств ано­ними­зации и вир­туали­зации