Дырявый Outlook: HackTheBox Mailing

Простая машина из третьей недели сезона аномалий на HackTheBox на Windows. Пробуем LFI, атакуем клиента с помощью той самой уязвимости в Outlook, поднимаем привилегии с помощью старой уязвимости в LibreOffice.

Решаем машину https://app.hackthebox.com/machines/Mailing

Это же видео на VK Video: https://vk.com/video-226620947_456239068

Текстовое прохождение тут: https://blog.kiberdruzhinnik.ru/2024/05/hackthebox-mailing/

Анонсы в телеграм канале: https://t.me/kiberdruzhinnik

Поддержать на бусти: https://boosty.to/kiberdruzhinnik