Hacker News на русском(@HNews). HTB Phoenix. Ломаем сайт на WordPress в обход WAF https://xakep.ru/2022/06/28/htb-phoenix/

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

HTB Phoenix. Ломаем сайт на WordPress в обход WAF https://xakep.ru/2022/06/28/htb-phoenix/

HTB Phoenix. Ломаем сайт на WordPress в обход WAF

В сегодняшнем райтапе мы с тобой снова попентестим WordPress: проэксплуатируем SQL-инъекцию, получим доступ к хосту через загрузку файлов в обход WAF, повысим привилегии с помощью инъекции в rsync. Все это — чтобы пройти сложную машину Phoenix с площадки Hack The Box.

xakep.ru