Broker
Easy[x] user [x] root
RCE sur Apache ActiveMQ via OpenWire (CVE-2023-46604), puis élévation vers root en abusant d'une règle sudo NOPASSWD sur nginx pour écrire dans /etc/sudoers.d.
Écriture de fichier arbitraire via WebDAV (PUT) : 1 write-up. Tous les tags
[x] user [x] root
RCE sur Apache ActiveMQ via OpenWire (CVE-2023-46604), puis élévation vers root en abusant d'une règle sudo NOPASSWD sur nginx pour écrire dans /etc/sudoers.d.