На этот раз ограничимся взятием user flag
В ходе разведки находим вот такой поддомен staging.silentium.htb
Видим там Flowise 3.0.5
CVE-2025-58434 CVE-2025-59528
После попадания в контейнер находим env и по ssh подключаемся к машине - забираем user flag
Для рута дам только одну подсказку - CVE-2025-8110
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
