HTB Cobblestone. Используем XSS в браузере админа и превращаем SSTI в RCE

Для подписчиков
Если уязвимый обработчик доступен только администратору, до него можно добраться через хранимый XSS: заставить браузер админа отправить нужный запрос и вернуть нам результат. В этом райтапе покажу именно такую связку.