[ обложка статьи ]
Режим чтения
Добрый вечер, уважаемые форумчане. На одном сайте установлен редактор CKEditor версии 4.11.4. Весь админский штаб состоит из него, из-за которого нету других способов залить шелл. Через этот редактор можно добавить новые публикации, а также загружать картинки на сервер. Перехватывая запрос, пытался обойти защиту, из-за которого я не мог грузить php на сервер. Пробывал реализовать такое разными способами, но всё безрезультатно. Может у кого есть идеи, как залить шелл на сервер? Может в редакторе CKEditor всё же есть язвы, которые мы сможем понять? HELP
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Что значит "ПОХОДУ?" - если Вы в нем видите уязвимость - используйте. В версии 4.11.4 уязвимостей в паблике не припомню - было много в 4.4 - это уже устарело. Могу посоветовать начать изучение. Скачать это к себе на систему, вооружиться burp, смотреть код.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
VAPT vs пентест: в чём разница и когда компании нужен каждый из подходов
Ещё по теме
4
СтатьяPrivilege escalation в GNU/Linux: Полное руководство
0
2 тыс.
25.05.2026
DNS как слепая зона Kubernetes: от разведки кластера до туннелирования данных
0
963
16.07.2026
WriteupПрохождение TraceBash CTF 2026 (категория web)
0
1 тыс.
02.07.2026
СтатьяПовышение привилегий Linux: пошаговое руководство от первого шелла до root
1
3 тыс.
07.08.2026
Комментарии
3