// LOG #33: Mr Robot — WordPress, nmap 3.81 і серіал я не дивився
Спойлер: сериал я не дивився. Знаю тільки що там хтось у капюшоні, і людину звуть Elliot. Все.
Кімната Mr Robot на THM. Класика: robots.txt дає dictionary і перший ключ на тарілочці. gobuster → WordPress 4.3.1. Login form шепоче "invalid username" vs "invalid password" (топ-1 recon-помилка яка досі всюди). wpscan за 40 секунд знаходить elliot:ER28-0652.
Що вийшло (і що ні) — читай тут 👇
Читати // LOG #33: Mr Robot — WordPress, nmap 3.81 і серіал я не дивився
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика
Post #467
896