[ обложка статьи ]
Режим чтения
Заранее приношу извинения если создал не в том разделе(
С поиском уязвимостей в web приложении и заливкой шелла никогда проблем не было.
Но как всегда хочется большего
Собственно вопрос как просканировать и подобрать эксплойт для поднятия прав на удаленном web сервере, максимально автоматизировав
А именно интересно:
1) Можно ли забиндевшись на порте, каким либо софтом просканировать ПО на возможные уязвимости для его дальнейшей эксплуатации ?
Если брать в учёт Metasploit как можно создать полезную нагрузку в моей ситуации (при наличии web shell'a)?
2) Например, собрал я информацию по серверу данным скриптом ( https://gist.githubusercontent.com/...5c5e24542ef0d921924252de6/new_check_server.sh )
Дальше искать только в ручную по списку того что там есть по эксплойт базам?
Или же есть аналогичные скрипты которые бы собирали информацию о сервере, которую в последствии можно было бы автоматически обработать?
С поиском уязвимостей в web приложении и заливкой шелла никогда проблем не было.
Но как всегда хочется большего
Собственно вопрос как просканировать и подобрать эксплойт для поднятия прав на удаленном web сервере, максимально автоматизировав
А именно интересно:
1) Можно ли забиндевшись на порте, каким либо софтом просканировать ПО на возможные уязвимости для его дальнейшей эксплуатации ?
Если брать в учёт Metasploit как можно создать полезную нагрузку в моей ситуации (при наличии web shell'a)?
2) Например, собрал я информацию по серверу данным скриптом ( https://gist.githubusercontent.com/...5c5e24542ef0d921924252de6/new_check_server.sh )
Дальше искать только в ручную по списку того что там есть по эксплойт базам?
Или же есть аналогичные скрипты которые бы собирали информацию о сервере, которую в последствии можно было бы автоматически обработать?
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Аналогично выбранному тобой скрипту есть саджестеры ( читай "suggester"), которые проверяют систему на доступные в ней CVEшки. В теории может выдать 2-3 CVЕ с линками на эксплоиты. Если поиск неудачный, можно искать мисконфигурации со стороны администратора (кронтабы, суид биты, судо права для других пользователей, часто можно встретить оставленные бекапы или прочие интересные файлы). Либо же пробовать стучать в другие доступные сервисы на машине, окромя веб морды.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Обход ACL через парсинг URL на реверс-прокси
Ещё по теме
4
СтатьяFUXA SCADA уязвимость RCE: обход Secure Mode через path confusion
0
742
06.07.2026
СтатьяInstruction Privilege Escalation: как контекст агента получает root-права над LLM
0
2 тыс.
28.08.2026
СтатьяCVE-2026-41940: обход аутентификации cPanel — session file injection от preauth до root-доступа WHM
0
1 тыс.
24.05.2026
СтатьяCVE-2026-44643: Angular Expressions sandbox escape — RCE через вредоносные фильтры
0
736
19.07.2026
Комментарии
2