TGViewer
Kitty Kitty @whathacking · 67 subscribers
Post #369 129

Forwarded from /me ᕼᗩᑕKEᖇ

HTB Phoenix. Ломаем сайт на WordPress в обход WAF

В сегод­няшнем рай­тапе мы с тобой сно­ва попен­тестим WordPress. Про­экс­плу­ати­руем SQL-инъ­екцию и узна­ем учет­ные дан­ные, потом получим дос­туп к хос­ту через уяз­вимость заг­рузки фай­лов, а усложне­но это все будет работа­ющим Web Application Firewall. Прод­винем­ся и повысим при­виле­гии, сде­лав тун­нель для проб­роса SSH и выпол­нив инъ­екцию в коман­ду rsync. Все это — что­бы прой­ти слож­ную машину Phoenix с пло­щад­ки Hack The Box.

📖Продолжение

📚Посмотреть в формате PDF
Telegraph HTB Phoenix. Ломаем сайт на WordPress в обход WAF Под­клю­чать­ся к машинам с HTB рекомен­дует­ся толь­ко через VPN. Не делай это­го с компь­юте­ров, где есть важ­ные для тебя дан­ные, так как ты ока­жешь­ся в общей сети с дру­гими учас­тни­ками.
Open in Telegram All posts from @whathacking
More from @whathacking
  1. Apr 4, 2023https://telegra.ph/Kak-najti-akkaunt-Google-po-nomeru-telefona-01-09
  2. Apr 2, 2023https://telegra.ph/Wireshark---uchimsya-skanirovat-set-04-01
  3. Mar 23, 2023​🔎 Открываем подозрительный софт в Windows💻 Если вы собираетесь открыть какую-то не очен…
  4. Feb 2, 2023photo post
  5. Jan 27, 2023https://telegra.ph/Kak-ne-stat-zhertvoj-telefonnyh-moshennikov-01-24-2
  6. Jan 26, 2023​Получаем галочку в «ВКонтакте» Нихао, скаммерсанты! Наверное вы удивитесь, но «VK» до сих…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →