Deathnote Vulnhub снова устроил нам маленький театр боли: сначала система делает вид, что держится, потом слив

Deathnote Vulnhub снова устроил нам маленький театр боли: сначала система делает вид, что держится, потом сливает user, а следом и root. Классика жанра — «я в безопасности», пока не начинается нормальная проверка поверхности атаки.

Седьмая серия на VirtualBox, не в Docker. И да, это важный нюанс: другая виртуализация — другие сюрпризы, другие точки входа, другой темп работы. В таких задачах побеждает не тот, кто громче стучит, а тот, кто раньше замечает мелкие несостыковки в сервисах и правах доступа.

Сценарий тут простой и злой: находишь уязвимость, выжимаешь доступ пользователя, потом добираешься до root. Никакой магии, только дисциплина, внимание к деталям и немного злорадства, когда очередная «защищённая» машина падает от банальной ошибки конфигурации 😈

Мораль для медиабаера та же, что и для пентеста: если оставил слабое место — оно обязательно станет самой дорогой строкой в отчёте.