Hack The Box. Прохождение Control. SQL инъекция и LPE через права на службу

Спасибо за интересный материал, очень полезно для начинающих в области практической ИБ. Надеюсь, не забросите, и раз в неделю будет выходить разбор тачки с HTB.

Как дополнение, мне кажется, опция -A в nmap в данном случае избыточна, поскольку мы знаем уже ОС тачки заранее, да и трассировка не особо нужна, можно заменить на

nmap -p80,135,3306,49667,49666 -sV -sC control.htb