CorvusDDosKRom
HackTheBox: SmartHire
MediumSmartHire es una máquina de nivel Medium en HackTheBox con Linux que involucra la deserialización de un modelo pickle malicioso subido al registry de MLflow 2.14.1 para obtener RCE como svcweb, y escalar a root abusando de un script sudo con carga dinámica de plugins mediante Python .pth file hijacking.
Linux
Hack The Box
MLflow Pickle Deserialization RCE Model Registry cloudpickle Subdomain Enumeration Python Library Hijacking .pth File sudo SUID