Aktywne Wpisy
Fajnie się łysym pałom siedziało na stołeczkach za 20-30k + lewizna jak był spokój, teraz się coś zaczęło na bliskim wschodzie to jak szczury uciekają z tonącego okrętu. Gardzę mocno trepami. Pod sąd z tymi zdrajcami!
#oswiadczenie #obowiazkowecwiczeniawojskowe #przegryw #izrael #palestyna #polska #wojskopolskie #wojna
#oswiadczenie #obowiazkowecwiczeniawojskowe #przegryw #izrael #palestyna #polska #wojskopolskie #wojna
![przypadkowy-przypadek - Fajnie się łysym pałom siedziało na stołeczkach za 20-30k + l...](https://wykop.pl/cdn/c3201142/065cfe36274c81b1df6ff3fa681df0afe5079216bc9478a076844159af5bb8ac,w150.jpg)
![Kinda](https://wykop.pl/cdn/c3397992/Kinda_ytjGpnIOI2,q60.jpg)
Kinda +57
Głosować powinni móc tylko ludzie pracujący i mieszkający w polsce. Bezrobotni i ludzie którzy wyjechali powinni mieć #!$%@? do powiedzenia o polsce.
A to że osadzeni w zakładach karnych no mają prawo głosu to już jest w ogóle żałosne w tym systemie. Jednostki które mają w dupie to państwo i jego prawo mogą decydować o losie kraju którym gardzą, brzmi jak słaby żart.
A to że osadzeni w zakładach karnych no mają prawo głosu to już jest w ogóle żałosne w tym systemie. Jednostki które mają w dupie to państwo i jego prawo mogą decydować o losie kraju którym gardzą, brzmi jak słaby żart.
Czasami odnajdujemy podatności, które na pierwszy rzut oka wydają się być mało interesujące.
Chociażby możliwość usunięcia dowolnego pliku z serwera.
Dzisiaj w #od0dopentestera o kreatywnych sposobach wykorzystania tego rodzaju błędów.
1. WordPress to popularny system blogowy.
Informacje na temat dostępu do bazy danych przechowuje on w pliku
wp-config.php
W przypadku jego braku, system automatycznie uruchamia instalator.
Takie rozwiązanie jest przyjazne dla początkujących użytkowników.
Wystarczy bowiem, że skopiują wszystkie pliki na serwer i wejdą na swoją domenę.
A co gdy usuniemy ten plik?
Wtedy możemy ponownie zainstalować aplikację na tym samym serwerze.
Standardowo, baza danych i pliki znajdują się na tej samej maszynie.
Ale nic nie stoi na przeszkodzie, aby skrypt łączył się z zewnętrzną bazą, kontrolowaną przez atakującego.
Po instalacji możemy zalogować się do panelu admina używając danych nowo stworzonego użytkownika.
Administrator może edytować pliki szablonów, w których znajdują się informacje na temat wyglądu strony.
Są to zwykłe pliki z rozszerzeniem
.php
A ponieważ możemy modyfikować ich treść, pozwala to na wykonanie dowolnego kodu na podatnej stronie.
2. Jenkins to serwer continuous integration.
Często działa on z włączoną opcją
Enable security
, dzięki której dostęp do większości funkcji możliwy jest jedynie po zalogowaniu.Jest to istotne ponieważ aplikacja posiada konsolę skryptów, która umożliwia wykonanie dowolnego kodu w języku groovy.
Informacje na temat konfiguracji przechowywane są w pliku
config.xml
.Jeżeli atakujący usunie ten plik, serwer nie będzie wymagał zalogowania czyli dowolny użytkownik będzie mógł wykonać dowolny kod przy pomocy skryptu groovy.
Serwer odczytuje plik konfiguracyjny jedynie w niektórych sytuacjach.
W większości przypadków konieczny będzie zatem restart aplikacji aby całość zadziałała prawidłowo.
Subskrybuj kanał na YouTube
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Podcast dostępny na Google i Apple Podcasts oraz Spotify i Anchor.
Jeżeli chcesz być wołany dodaj się do Mirkolisty.
#bezpieczenstwo #programowanie #informatyka #it #nauka #technologia #ciekawostki #podcast #swiat #gruparatowaniapoziomu #biznes #webdev #security
Możesz zapisać/wypisać się klikając na nazwę listy.
! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak @balor @elpredatoro @notoniewiem @czechu @arba @Wroneczek @xDRpl @umiarkowany_ekstremista @bartex121 @madox @porbono @Ravciu @brudny @luznoluzno @phund @int @sebekk23 @Melisandre @kintoro @Narrorek @Lizbona
Komentarz usunięty przez autora
Te, nieco bardziej techniczne, których zrozumienie bez obrazu było by utrudnione są dostępne jedynie na YouTube.