Mετάβαση στο κύριο περιεχόμενο
Ενημερώσεις Ιουλίου - Νέες Αποκλειστικές Μηχανές & Μηχανές Εκπαίδευσης
Diablo avatar
Συντάχθηκε από: Diablo
Ενημερώθηκε πριν από περισσότερο από ένα έτος

Έχουμε εισαγάγει ένα νέο αποκλειστικό και τέσσερα μηχανήματα εκπαίδευσης στο Dedicated Labs.


ΝΕΑ ΑΠΟΚΛΕΙΣΤΙΚΑ ΜΗΧΑΝΗΜΑΤΑ

Ακυρώθηκε

Μηχανή Λογικής Επιχειρήσεων

Δυσκολία

Εύκολη - Επίπεδο Ελέγχου Πενετράσησης 1

Ενδιαφέροντα Πεδία

Εφαρμογές Ιστού & Βάσεις Δεδομένων

Τεχνολογίες

CodeIgniter, MySQL

Γλώσσες

PHP

Δεξιότητες

Εκμετάλλευση Εφαρμογών Ιστού

Βαθμολογία CVSS

7.8 (Υψηλό)


ΝΕΑ ΜΗΧΑΝΗΜΑΤΑ ΕΚΠΑΙΔΕΥΣΗΣ

Τα αποσυρθέντα μηχανήματα της κοινότητας από 20 Ιουνίου μέχρι 20 Ιουλίου περιγράφονται παρακάτω.

  • Stocker

    • Μια μηχανή Linux με μέση δυσκολία που παρουσιάζει μια ιστοσελίδα που τρέχει στη θύρα 80 και διαφημίζει διάφορα έπιπλα σπιτιού.

  • Pollution

    • Μια προκλητική μηχανή Linux με αρκετά περίπλοκες και εξεζητημένες ευπάθειες για εκμετάλλευση, όπως XXE και εκμετάλλευση LFI για απόκτηση RCE, καθώς και ρύθμιση πρωτοτύπου.

  • Inject

    • Μια εύκολη μηχανή Linux με ιστοσελίδα που περιλαμβάνει λειτουργία μεταφόρτωσης αρχείων ευάλωτη σε Τοπική Εισαγωγή Αρχείων (LFI).

  • Socket

    • Μια μηχανή Linux με μέση δυσκολία που δίνει τη δυνατότητα αναστροφής μιας εφαρμογής επιφάνειας εργασίας Linux/Windows για την απόκτηση του κώδικα της, από όπου ανακαλύπτεται μια εκμετάλλευση SQL στην υπηρεσία web socket της.

Ψάχνετε για περισσότερο περιεχόμενο, χαρακτηριστικά ή ένα μέρος για να αφήσετε σχόλια; Κλείστε ένα ραντεβού για μια 15λεπτη συνομιλία, όπου μπορούμε να συζητήσουμε πώς να αναβαθμίσετε την εκπαίδευσή σας!

Απαντήθηκε η ερώτησή σας;