CTF та райтапи

У пошуках простої, сучасної та легковажної CMS потрапила мені на очі Bludit, яка працює на JSON-файлах. Вирішив її спробувати і був приємно вражений.

Сьогодні ми розглянемо вразливість RCE у Tomcat. Видалене виконання коду використовується для виявлення форми вразливості користувача.

У цій статті експлуатуємо RCE у CMS Gym, будуємо тунель та підвищуємо привілеї через CloudMe.

У цій статті ми дізнаємося що являє собою Windows IoT і як з ним працювати. Та навчимося його зламати швидко і легко.

У цій статті ми будемо використовувати бекдор для наочного прикладу, отримуємо шелл через Luvit та возитимемося з SSH для LPE.