От обычного пользователя до полноправного администратора сервера (XSS, LFI, Web-Shell)

В начале года мне написал сотрудник одной фирмы. Как я понял, в компании произошел небольшой конфликт. Из-за которого существовал риск компроментации системы каким-то из сотрудников. Решение провести аудит системы определенно было правильное. Ведь результаты проверки приятно удивили меня, и «неприятно» удивили заказчика.
Читать дальше →

source https://habr.com/ru/post/452854/?utm_campaign=452854

via Blogger http://vladislav-karelin.blogspot.com/2019/05/xss-lfi-web-shell.html #181ap

from WordPress https://vladislavkarelin.wordpress.com/2019/05/22/%d0%be%d1%82-%d0%be%d0%b1%d1%8b%d1%87%d0%bd%d0%be%d0%b3%d0%be-%d0%bf%d0%be%d0%bb%d1%8c%d0%b7%d0%be%d0%b2%d0%b0%d1%82%d0%b5%d0%bb%d1%8f-%d0%b4%d0%be-%d0%bf%d0%be%d0%bb%d0%bd%d0%be%d0%bf%d1%80%d0%b0/

via Blogger http://vladislav-karelin.blogspot.com/2019/05/xss-lfi-web-shell_22.html #181ap

from WordPress https://vladislavkarelin.wordpress.com/2019/05/22/%d0%be%d1%82-%d0%be%d0%b1%d1%8b%d1%87%d0%bd%d0%be%d0%b3%d0%be-%d0%bf%d0%be%d0%bb%d1%8c%d0%b7%d0%be%d0%b2%d0%b0%d1%82%d0%b5%d0%bb%d1%8f-%d0%b4%d0%be-%d0%bf%d0%be%d0%bb%d0%bd%d0%be%d0%bf%d1%80%d0%b0-2/


https://habrastorage.org/webt/pc/sr/se/pcsrseauno875cmhmbms8odj33e.jpeg