эскалация привилегий

Всё по теме «эскалация привилегий» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. infoseclab

    Заметка 0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

    Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов Wordpress. В плагине Import Users from CSV (версии ≤ 1.3.1) обнаружена уязвимость класса Missing Authorization (CWE-862) / Improper Privilege...
  2. Luxkerr

    Статья Чеклист пентестера: 15+ пунктов, чтобы не упустить ни одной уязвимости

    Пентест — это не просто проверка на наличие уязвимостей, а комплексный процесс, направленный на выявление слабых мест в информационных системах, приложениях и сетях. От правильного планирования до создания отчета о проведенной проверке — каждый шаг требует внимательности и знания современных...