Đang tải bảng tin…
InfoSec Write-ups0 Hot0 bình luận4 phút đọc
Host & Network Penetration Testing: Exploitation CTF 1 — eJPT (INE)
A walkthrough of INE's eJPT Exploitation CTF 1, covering two Linux targets. Target 1 runs flatCore CMS, exploited via an authenticated exploit after logging in with default credentials (admin:password1), followed by SSH brute-forcing a weak user account with Hydra. Target 2 runs WordPress with the Duplicator 1.3.26 plugin, which has an unauthenticated arbitrary file read vulnerability exploited via a Metasploit module to retrieve flags and /etc/passwd. A fourth flag is captured by SSHing into an account with no password set. Key takeaways: default credentials and unpatched plugins remain common real-world attack vectors.
Nguồn: https://infosecwriteups.com/host-network-penetration-testing-exploitation-ctf-1-ejpt-ine-e675eabf7f0c. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
PHP10 Hot1 phútAI
PHP: PHP 8.4.23 Release Announcement
Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.
Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.
