От EXTRACTVALUE до SUID-шелла: Error-based SQLi украла MD5, а sudo zip подарил root. CWE-89, T1548.003 — путь от веб-формы до компромата.Когда WAF режет UNION, в бой идёт Error-based SQLi. EXTRACTVALUE и SUBSTRING по частям вытаскивают хеш из secretOffice, даже если в ошибке мало места.
LPE — это не всегда эксплойты ядра. Право на sudo zip без пароля с флагом --unzip-command позволяет выполнить...
Секретный кабинет
Источник: codeby.net