Данный таск был частью 7 сезона CTF, который проводился на платформе aclabs.pro. Любителям фильма “Охотники за приведениями” рекомендую ознакомиться. Это необычная тачка с двумя флагами user и root. В центре внимания будет уязвимость в вебчике движка ghost cms, а вот флаги, вот здесь интереснее. Были случаи, когда участники брали рута, но не смогли найти ни одного флага. Поэтому считаю эту машину крайне инетресной. Читать далее