Pentest Notes

Подготовил для вас самый большой на данный момент гайд по тестированию CMS Bitrix. 😈

➡️Причем, в статье я не только показал все существующие на данный момент известные методы и техники поиска уязвимостей в битриксе, но и поделился своими уникальными наработками. Включая атаки на кастомные модули и анонс собственного сканера под CMS Bitrix.

➡️Также добавил материалы по структуре модулей и матчасть по самому Битриксу. Даже если вы только знакомитесь с этой CMS, после прочтения точно что-нибудь найдете)🥤

Ссылка на статью

💫 @pentestnotes | #pentest #bitrix

В официальном репозитории Kali Linux появилась версия 2025.1. Ждём официального релиза со списком изменений

https://cdimage.kali.org/kali-2025.1a/

На VK security confub показали как правильно писать bb отчёты, чтобы их максимально быстро протриажили

нашел и решил написать про небольшую фичу в BitrixVM:
https://telegra.ph/bitrixvm-lpe-iz-korobki-02-21

Hackthebox Titanic Writeup

LFI —> Gitea —> ImageMagick (CVE-2024-41817)

Читать тут

#HackTheBox #Season7 #Writeup #easy

💫 @pentestnotes

Hackthebox Cat Writeup

XSS —> SQLi —> Logs —> XSS (Again)

Зато научились воровать печеньки

Читать тут

#HackTheBox #Season7 #Writeup #medium

💫 @pentestnotes

CVE-2025-22828

В Apache CloudStack 4.16.0 и более поздних версиях обнаружена проблема с нарушением контроля доступа, которая позволяет пользователям, знающим UUID ресурсов, читать или добавлять комментарии (аннотации) к ресурсам, к которым у них нет прав доступа. (PoC)

FOFA - 1180 results

Censys - 262 results

Shodan - 185 results


💫 @pentestnotes

Hackthebox BigBang Writeup

В этот раз было очень больно, но тачку решили)

И разобрали небезопасную десериализацию в плагине Wordpress - BuddyForms

Читать тут

#HackTheBox #Season7 #Writeup #hard

💫 @pentestnotes

Райтап на вторую сезонную тачку Backfire уже готов. В этот раз машина почти полностью посвящена C2 серверам.

В райтапе будет:
- Эксплуатация SSRF to RCE в Havoc C2.
- RCE в HardHatC2
- Эскалация привилегий через iptables

Читать тут

#HackTheBox #Season7 #Writeup #medium

💫 @pentestnotes

Наконец то покушаю, спасибо Тинькофф T-банк😊

По итогам голосования среди моих подписчиков были выявлены всего 2 сотрудника hackthebox. Это значит можно приступать к решению тачек 7 сезона

Первая машина попалась windows easy - EscapeTwo

В райтапе разберем:
• Включение хранимой процедуры xp_cmdshell
• Эксплуатацию списков контроля дискреционного доступа (DACL)
• Злоупотребление разрешением WriteOwner для смены владельца объекта
• Аутентификацию пользователя по PFX-файлу

Райтап можно найти тут

💫 @pentestnotes

Уже совсем скоро начинается 7 сезон hackthebox, в котором я планирую поучаствовать и при подготовке к которому возник вопрос - может начать делать райтапы?
Ниже я запустил голосование по этому поводу

А пока вы голосуете, кратко расскажу про HTB Seasons:

В течение 13 недель каждую неделю будет появляться новая машина, которую нужно успеть взломать до выхода следующей.

На каждой машине расположены два флага:
User flag и Root flag.

По призам, обещают эксклюзивные награды и уникальные ачивки. Игроки, занявшие первые 5, 6-10 и 11-25 места в таблице лидеров, будут награждены дополнительными бонусами.


Первая сезонная машина будет выпущена 11 января 2025 года

VK bugbounty снова сделали мега крутую сходку багхантеров😊

И даже раскрыли парочку нововведений, которые добавят в следующем году)

💫 @pentestnotes