HTB WingData. Повышаем привилегии в Linux при распаковке архива

В материале разбирается цепочка атаки на Linux-машину WingData из Hack The Box: первичный доступ получают через уязвимый веб-интерфейс Wing FTP, а затем используют ошибки обработки архивов при распаковке для выхода на повышенные привилегии. Задействованная уязвимость связана с Wing FTP Server и обозначается как CVE-2025-47812; в результате возможны удалённое выполнение кода и дальнейшее закрепление для захвата более высоких прав. Важно, что даже после получения входа злоумышленник может превратить работу с архивами (например, через Python tarfile) в способ обойти ограничения и получить суперпользовательские полномочия.