Ког­да сер­вис для сбор­ки AI-аген­тов при­нима­ет поль­зователь­скую кон­фигура­цию и затем выпол­няет ее как JavaScript, дос­туп к панели управле­ния лег­ко прев­раща­ется в уда­лен­ное выпол­нение команд. В этой статье пос­мотрим, как сна­чала попасть в Flowise, исполь­зуя утек­ший токен сбро­са пароля, а в кон­це повысим при­виле­гии через ата­ку с сим­воличес­кими ссыл­ками в Gogs. На­ша цель — получить пра­ва супер­поль­зовате­ля на машине Silentium с учеб­ной пло­щад­ки Hack The Box . Уро­вень задания — лег­кий, опе­раци­онная сис­тема — Linux. warning Под­клю­чать­ся к машинам с HTB рекомен­дует­ся с при­мене­нием средств ано­ними­зации и вир­туали­зации. Не делай это­го с компь­юте­ров, где есть важ­ные для тебя дан­ные, так как ты ока­жешь­ся в общей сети с дру­гими учас­тни­ками