HackTheBox. Прохождение Jewel. RCE в Ruby on Rails, sudo и google authenticator, выполнение кода в gem

[imurd]

Это не туториал хакера Ralfa по самостоятельному прохождению, а официальный write-up, с hackthebox.eu, т.е. любой, кто имеет доступ к машине, имеет возможность получить и прохождение. Сам труд переведен на русский язык с ошибками и опечатками в командах, c официальными же (не самыми удобными) скриншотами, и притом, этот труд не отмечен как перевод.

[mark_ablov]

насколько я помню, любой может заливать write-up на площадку. мб, ralf и залил этот write-up на HTB?

[imurd]

Это возможно. К сожалению, я не смог пройти по ману, другие маны там, были очень похожи на этот, потому был смущен и разочарован.

[RalfHacker]

Эх, к сожалению, райтап написан задолго до публикации. Изложил свои шаги для прохождения, поэтому и не отмечен как перевод...