• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

  • Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Как использовать moodle

L

logpas

Green Team
09.07.2018
15
1
BIT
0
Здравствуйте помогите пожалуйста разобраться в теме по использование данного експлойта есть сайт который работает на движке Moodle нашел експлойт в базе но как его применить пока не хватает знании, знающие люди помогите пожалуйста
Ссылка скрыта от гостей
 
Сортировать по дате Сортировать по голосам
Vander

Vander

CodebyTeam
Gold Team
16.01.2016
1 420
4 351
BIT
0
logpas сказал(а):
Здравствуйте помогите пожалуйста разобраться в теме по использование данного експлойта есть сайт который работает на движке Moodle нашел експлойт в базе но как его применить пока не хватает знании, знающие люди помогите пожалуйста
Ссылка скрыта от гостей
Нажмите, чтобы раскрыть...
Вы с английским языком, как, на Вы?
 
За 0 Против
L

logpas

Green Team
09.07.2018
15
1
BIT
0
Vander сказал(а):
Вы с английским языком, как, на Вы?
Нажмите, чтобы раскрыть...
В инструкции я читал что надо изменит sesskey параметр и еше что то но откуда взять эти параметры я не знаю и как запустить сам скрипт дело в том что к
Ссылка скрыта от гостей
есть доступ но как обычный юзер
 
За 0 Против
n3d.b0y

n3d.b0y

Red Team
19.01.2018
181
472
BIT
78
logpas сказал(а):
В инструкции я читал что надо изменит sesskey параметр и еше что то но откуда взять эти параметры я не знаю и как запустить сам скрипт дело в том что к
Ссылка скрыта от гостей
есть доступ но как обычный юзер
Нажмите, чтобы раскрыть...
Я может что то не понимаю но в описание эксплойта написано (после авторизации обрати те внимание на url). По идее все нужные тебе параметры находятся в параметрах url
 
За 0 Против
L

logpas

Green Team
09.07.2018
15
1
BIT
0
n3d.b0y сказал(а):
Я может что то не понимаю но в описание эксплойта написано (после авторизации обрати те внимание на url). По идее все нужные тебе параметры находятся в параметрах url
Нажмите, чтобы раскрыть...
Вот что пишет после авторизации
/user/profile.php?id=411
 
За 0 Против
n3d.b0y

n3d.b0y

Red Team
19.01.2018
181
472
BIT
78
logpas сказал(а):
Вот что пишет после авторизации
/user/profile.php?id=411
Нажмите, чтобы раскрыть...
Посмотри что в куках лежит и в локал сторадже. А также убедись может данная версия вообще не уязвима так как заплатка стоит. Через отладчик поищи данные временные на странице мало ли где они лежат. Но я думаю что они в куке
 
За 0 Против
L

logpas

Green Team
09.07.2018
15
1
BIT
0
n3d.b0y сказал(а):
Посмотри что в куках лежит и в локал сторадже. А также убедись может данная версия вообще не уязвима так как заплатка стоит. Через отладчик поищи данные временные на странице мало ли где они лежат. Но я думаю что они в куке
Нажмите, чтобы раскрыть...
ок, спасибо за ответ
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ