сканирования

No Wikipedia entry exists for this tag
Recent contents Top users
  1. X

    Ques/Help/Req HTB Gofer. Эксплуатируем Path Hijacking в связке с Use After Free

    В этом райтапе я покажу, как искать и эксплуатировать уязвимости use after free и path hijacking для повышения прав в системе. А для начала заюзаем SSRF для отправки фишинговой ссылки с вредоносным макросом, чтобы проникнуть на хост. А поможет нам в этом тренировочная машина Gofer с площадки...
  2. X

    Ques/Help/Req HTB OnlyForYou. Эксплуатируем инъекцию Neo4j

    В сегодняшнем райтапе я покажу способы эксплуатации уязвимостей LFI и Neo4j Injection. Затем мы найдем и заюзаем баг внедрения произвольных команд, а после сделаем вредоносный пакет Python, содержащий бэкдор, который поможет нам повысить привилегии в системе. Наша цель — захват прав...
  3. X

    Ques/Help/Req HTB Stocker. Используем генератор PDF для произвольного чтения файлов

    В этом райтапе я покажу типичный сценарий захвата веб‑сервера. Сначала проведем базовое сканирование сайта на предмет скрытых каталогов, затем проведем NoSQL-инъекцию, чтобы обойти авторизацию, и HTML-инъекцию, чтобы прочитать произвольные файлы. При повышении привилегий используем обход...
    • XakeR
    • Тема
    • stocker для каталогов сканирование сканирования
    • Ответы: 0
    • Раздел: Кодерский флейм
  4. X

    Ques/Help/Req OWASP ZAP — поддержка Session Management на основе заголовков

    Все, кто связан со сферой Application Security / DevSecOps, так или иначе слышали или даже применяют продукт OWASP ZAP. Данное приложение представляет из себя open source-инструмент для динамического сканирования веб-приложений (DAST). Но мало просто запустить сканирование приложения...
    • XakeR
    • Тема
    • авторизации для основе поддержка сканирования
    • Ответы: 0
    • Раздел: Кодерский флейм
  5. X

    Ques/Help/Req HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash

    В этом райтапе я покажу несколько способов, как искать скрытый контент на сайте, затем мы проэксплуатируем уязвимость в утилите dompdf и выполним хитрую инъекцию команды ОС в скрипт, чтобы повысить привилегии. Нашей целью будет получение рута на машине Interface с площадки Hack The Box. Уровень...
  6. Dr.Alaba

    Mac OS Duplicate File Remover PRO

    Вы знаете, что по крайней мере 7% вашего контента на Вашем Mac это дубликаты? Duplicate File Remover PRO (Duplicates Expert) представляет собой новое поколение программного обеспечения по поиску и удалению дубликатов, как на жестком диске, так и на всех внешних накопителях. Утилита находит...
198 114Темы
635 085Сообщения
3 618 401Пользователи
EeOneНовый пользователь

Юридическое предупреждение

Уведомление об удалении DMCA применяется к месту физического размещения контента. В отношении контента, размещенного за пределами США юридически не обязаны соблюдать их. При желании вы можете добавить жалобу на публикацию.

Правила форума

Просить других участников поставить лайк запрещено! Зарабатывайте лайки, делясь хорошими вещами! Просить ссылки у других участников запрещено! Никакого троллинга. Не публикуйте подстрекательские посты только для того, чтобы разозлить людей. Категорически запрещено обманывать других участников пустым скрытым текстом (пользователь будет забанен)
Верх