Etiqueta: jwt

Todos los artículos con la etiqueta "jwt".

• WriteUp Token Of Love - TheHackersLabs

  

  Writeup que narra la vulneración en "Token Of Love", se descifra una pista oculta en IPFS para obtener la clave privada y manipular el JWT, se explotan vulnerabilidades en Node.js para conseguir RCE y, usando sudo con tee y una vulnerabilidad en rsync wildcards, se escala hasta root.