КатегорияВзлом
Взлом
HTB Pandora. Захватываем сервер через систему мониторинга Pandora
Содержание статьи Разведка Точка опоры Продвижение Локальное повышение привилегий В этом райтапе я покажу, как получить доступ к хосту благодаря
Взлом
Купила мама Konica. Как специалисты нашли уязвимость и взломали прошивку МФУ
Содержание статьи Получение доступа к файловой системе Похищение информации Выводы Уязвимости обнаруживают не только в операционных системах и софте для компьютеров или мобильных
Взлом
Игривый Xamarin. Изучаем и взламываем мобильное приложение на С#
Содержание статьи Выбираем инструмент Разбираем APK Патчим .Net Собираем APK обратно Выводы Программировать для Android можно не только на Java или Kotlin.
Взлом
Ethernet Abyss. Большой гайд по пентесту канального уровня сети
Содержание статьи Импакт от атак Дисклеймер и вооружение Как обходить 802.1X MAC Authentication Bypass Bridge-based Attack CDP x
Взлом
HTB Unicode. Подделываем токен JWT и захватываем сервер через curl
Содержание статьи Разведка Точка входа Точка опоры Локальное повышение привилегий Сегодня мы поработаем с токенами JWT, проэксплуатируем LFI в обход
В этом райтапе я покажу, как получить доступ к хосту благодаря информации, найденной при сканировании SNMP, затем мы проэксплуатируем уязвимости в Pandora FMS. Читать далее
Уязвимости обнаруживают не только в операционных системах и софте для компьютеров или мобильных устройств. Исследователи из SEC Consult Vulnerability Lab недавно нашли Читать далее
Программировать для Android можно не только на Java или Kotlin. Разработчики на С# имеют возможность создавать мобильные приложения с помощью платформы Xamarin. Читать далее
В этом райтапе мы используем LFI для получения исходного кода приложения, XSS — для получения фингерпринта пользователя, обойдем авторизацию через Читать далее
Сегодня мы поработаем с токенами JWT, проэксплуатируем LFI в обход фильтра и разреверсим ELF-файл, написанный на Python 3.9. Все это поможет нам пройти среднюю Читать далее
В этой статье мы будем захватывать сервер на Windows: просканируем пользователей через службу Kerberos, проведем атаку Kerberoasting, снимем защиту с файла Excel, Читать далее
Код на Java не так прост, как кажется. На первый взгляд взлом Java-приложения выглядит несложной задачей, благо подходящих декомпиляторов великое множество. Но если тебе доведется столкнуться с защитой Bytecode encryption, задача многократно усложняется. В этой Читать далее
Сегодня мы с тобой на примере легкой по уровню сложности машины Backdoor с площадки Hack The Box поупражняемся в простейших атаках на веб‑приложения. Поищем уязвимые Читать далее
