Введение: В этой статье мы поговорим о невероятно простой уязвимости при разработке веб-приложений на PHP, однако от своей простоты она не становится менее опасной. Уязвимость заключается в preg_replace, давайте разбираться. Основное: Функция preg_replace…

Введение: В этой статье мы поговорим об уязвимости в PHPMailer, она позволяет прочесть любые файлы на сервере что является риском высокого уровня. Что такое PHPMailer? PHPMailer - библиотека написанная на языке программирования PHP, ее главная цель - отправка…

Введение: В этой статье мы посмотрим на уязвимость веб-серверов связанная с (неожиданность) Bash! Точнее будет сказать что это серия уязвимостей позволяющая выполнять атакующему произвольные команды. Хоть уязвимость и была обнаружена не недавно, из прошлых…

Введение: В этой статье мы создадим файл определяющийся сайтом как GIF, при этом исполняя JavaScript код, что ведёт к печально известному XSS Основное: Создадим новый файл: javanoscript.txt, нам нужно заставить сайт определять файл как гифку, сделаем это с…

Введение: В этой статье мы поговорим об уязвимости класса Path Disclosure, не представляющей большой опасности в одиночестве, но в связке с другими уязвимостями может очень помочь атакующему! Основное: Уязвимость очень проста, нужно получить путь к веб-сайту…

E7 | TEAM

E7 | TEAM

В этой статье мы узнаем об уязвимости типа NoSQL Injection. Разбираемся:

E7 | TEAM Введение: В этой статье мы увидим работу инструмента NoSQLMap, которая позволит облегчить поиск инъекций в базах типа MongoDB. О NoSQL уязвимостях мы говорили в прошлой статье, если коротко — SQL инъекция с другим синтаксисом. По аналогии с SQLMap…

E7 | TEAM Введение: В этой статье мы напишем серверную и клиентскую часть для обмена командами через модуль socket с помощью языка Python. socket — низкоуровневый сетевой интерфейс имплантированный в виде модуля Основное: Создадим два файла — server.py и…

E7 | TEAM

E7 | Team Введение: Многие из нас используют тарифы от провайдеров запрещающие раздачу интернета, но как работает эта система? В этой статье мы увидим технические особенности обхода ограничений и саму технику. Основное: В наши дни операторы используют TTL…

E7 | TEAM Введение: В этой статье мы рассмотрим такую атаку как DNS Spoofing, чем она опасна и как можно защититься. Что такое DNS? DNS — система доменных имён, предоставьте себе google.com — доменное имя ведущее на специальный IP адрес. Основное: Как вы…

E7 | TEAM

E7 | TEAM Приветствую! В этой статье мы узнаем как создать программу удаленного доступа для телефона с ОС Android с помощью утилиты MetaSploit! Установка: Для начала произведем установку MetaSploit на нашу систему: curl https://raw.githubusercontent.com/…

Приветствую! В этой статье мы разберем такой инструмент как SSHPRANK, данная утилита позволит нам просканировать и проверить на проникновение большое кол-во серверов за достаточно быстрое время. Введение: Для начала скачаем и установим утилиту, клонируем…

E7 | TEAM

E7 | TEAM