standoff 365 разбор
Всё по теме «standoff 365 разбор» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
На проверке Разбор атаки SSTI Standoff 365: от инъекции до root
На Standoff 365 за последний год я прошёл семь машин с веб-компонентом - в четырёх начальная точка входа оказалась SSTI. Машина Messenger стала показательным кейсом: от {{7*7}} в поле профиля до root-шелла и двух реализованных бизнес-рисков за четыре часа. Ниже - пошаговый разбор атаки SSTI...- Сергей Попов
- Тема
- kill chain веб-приложения lateral movement ssti to rce jinja2 ssti эксплуатация standoff 365 разбор пентест веб-приложений повышение привилегий повышение привилегий кейс разбор атаки ssti standoff 365 цепочка атаки rce
- Ответы: 0
- Раздел: Безопасность веб-приложений