Toggle sidebar Toggle sidebar
РАЗБОР AppSec

Как найти уязвимость remote code execution на сайте

K
kirill333333300000000 Newbie · 18 сообщений
Подписаться
3,2 тыс.
[ обложка статьи ]
Режим чтения
Здравствуйте, скажите пожалуйста, как хакеры находят и используют уязвимость "remote code execution " на сайте для взлома и способы устранения уязвимости и чем она отличается от file inclusion?
Полезно

Комментарии

7
#2
На нашей CTF платформе Игры Кодебай | CTF-платформа
есть раздел Обучение - там описаны примеры поиска уязвимостей такого вида
1708809140729.png

вы можете изучить интересующие вас разделы и потренироваться выполнять задания.

А отличие в самом названии - RCE - это выполнение кода
А file inclusion - выполнение файлов на атакуемой машине
 
#3
f22 сказал(а):
На нашей CTF платформе Игры Кодебай | CTF-платформа
есть раздел Обучение - там описаны примеры поиска уязвимостей такого вида
Посмотреть вложение 74026
вы можете изучить интересующие вас разделы и потренироваться выполнять задания.

А отличие в самом названии - RCE - это выполнение кода
А file inclusion - выполнение файлов на атакуемой машине
Нажмите, чтобы раскрыть...
Спасибо, очень интересно
 
#4
Rce (удалённое исполнение кода) достигается как раз с помощью различных уязвимостей LFI/RFI, XXE, CMD inject и прочие.. Как их искать, тут немного не правильный вопрос. Находят уязвимость и с помощью неё исполняют код на сервере.
То-есть допустим ты находишь на сайте место куда можно внедрить cmd инъекцию, с помощью неё внедряешь код который исполнится на стороне сервера, это и есть rce.
 
#5
Спасибо большое! Тоесть я правильно понял rce это - и есть класс атак? Тоесть совокупность их rfi, lfi и cmd, xxe, это всё называется rce?
 
#6
kirill333333300000000 сказал(а):
Спасибо большое! Тоесть я правильно понял rce это - и есть класс атак? Тоесть совокупность их rfi, lfi и cmd, xxe, это всё называется rce?
Нажмите, чтобы раскрыть...
Не за что)
Можно сказать и так. По сути, если другими ещё словами сказать, rce- вид уязвимостей, которые дают доступ к у даленному серверу. Например доступ к выполнению команд в терминале сервера.
 
#7
Fr0sty сказал(а):
Не за что)
Можно сказать и так. По сути, если другими ещё словами сказать, rce- вид уязвимостей, которые дают доступ к у даленному серверу. Например доступ к выполнению команд в терминале сервера.
Нажмите, чтобы раскрыть...
Всё понятно, благодарю)
 
#8
Fr0sty сказал(а):
Не за что)
Можно сказать и так. По сути, если другими ещё словами сказать, rce- вид уязвимостей, которые дают доступ к у даленному серверу. Например доступ к выполнению команд в терминале сервера.
Нажмите, чтобы раскрыть...
наконецто доступно. Спасибо)))))))
 
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Обход ACL через парсинг URL на реверс-прокси

Ещё по теме

4
not eth1cal hack3r СтатьяWordPress Plugin Insert or Embed Articulate Content into WordPress - Remote Code Execution not eth1cal hack3r·13.06.2019·Безопасность веб-приложений 0 4 тыс. 13.06.2019 r0hack СтатьяRemote Code Execution (RCE) в Jira (CVE-2019–11581) r0hack·01.08.2019·Мои статьи 5 6 тыс. 10.08.2019 not eth1cal hack3r СтатьяZTE SSL Remote Code Execution - или отправляем POST запрос с сюрпризом по порту 443 not eth1cal hack3r·09.06.2019·Мои статьи 0 4 тыс. 09.06.2019 not eth1cal hack3r Vim < 8.1.1365 / Neovim < 0.3.6 - Arbitrary Code Execution или же прячем payload в текстовике not eth1cal hack3r·09.06.2019·Этичный хакинг и тестирование на проникновение 0 3 тыс. 09.06.2019
  • Ширина
  • Запросы
    147
  • Время
    0.2072s
  • Память
    17.77MB
Верх Низ
Назад