👨💻 Bitrix Ultimate Pentest Guide
От базовых вещей типа определения версии до серьезных RCE и обхода WAF.
🔤 Что внутри:
— Классические векторы атак (XSS, SSRF, LFI, RCE)
— Куча интересных эндпоинтов для авторизации
— Enumerate пользователей и регистрация через бэкдоры
— Отдельная секция по уязвимым модулям — это вообще золото
— Готовый сканер "huitrix" под капотом
Особенно зацепила часть про сторонние модули и директорию /local/ — обычно там и находится самое интересное 👀
Если работаете с Bitrix или просто интересуетесь веб-пентестом — must read 📎
📍 Навигация: [Вакансии]
🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса
🐸 Библиотека хакера
#resource_drop
Post #4980
1.27K

- ❤ 3
- 🥰 2
- 👍 1
- 😁 1