web-pentest

Всё по теме «web-pentest» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. infoseclab

    Проблема 0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

    Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов Wordpress. В плагине Import Users from CSV (версии ≤ 1.3.1) обнаружена уязвимость класса Missing Authorization (CWE-862) / Improper Privilege...
  2. V

    Статья Мое прохождение WAPT Часть1

    Прежде чем перейти к личным впечатлениям, стоит немного пояснить тем, кто впервые слышит про этот курс: WAPT — это программа по веб-пентесту от Codeby, построенная вокруг большой практической лаборатории с десятками заданий разного уровня сложности, охватывающих типовые и нетривиальные вектора...