E7 | TEAM

E7 | TEAM

В этой статье мы увидим как возможно взломать веб-сайт лишь залив спроектированную картинку!

Введение: В этой статье мы рассмотрим взлом протокола SSH с помощью BruteForce атаки. Что такое SSH?: SSH — протокол для подключения к сторонним терминалам и выполнения команд. Что такое BruteForce атака?: BruteForce — атака "грубой силой", заключается в…

https://t.me/E7TEAM Введение: В этой статье мы установим и научимся пользоваться программой MetaSploit. Что такое MetaSploit? MetaSploit — Фреймворк для пентестеров, содержащий модули, которые включают в себя: экслпоиты, RAT, сканеры и т.д Для чего это нужно?…

Введение: В этой статье мы поговорим о невероятно простой уязвимости при разработке веб-приложений на PHP, однако от своей простоты она не становится менее опасной. Уязвимость заключается в preg_replace, давайте разбираться. Основное: Функция preg_replace…

Введение: В этой статье мы поговорим об уязвимости в PHPMailer, она позволяет прочесть любые файлы на сервере что является риском высокого уровня. Что такое PHPMailer? PHPMailer - библиотека написанная на языке программирования PHP, ее главная цель - отправка…

Введение: В этой статье мы посмотрим на уязвимость веб-серверов связанная с (неожиданность) Bash! Точнее будет сказать что это серия уязвимостей позволяющая выполнять атакующему произвольные команды. Хоть уязвимость и была обнаружена не недавно, из прошлых…

Введение: В этой статье мы создадим файл определяющийся сайтом как GIF, при этом исполняя JavaScript код, что ведёт к печально известному XSS Основное: Создадим новый файл: javascript.txt, нам нужно заставить сайт определять файл как гифку, сделаем это с…

Введение: В этой статье мы поговорим об уязвимости класса Path Disclosure, не представляющей большой опасности в одиночестве, но в связке с другими уязвимостями может очень помочь атакующему! Основное: Уязвимость очень проста, нужно получить путь к веб-сайту…

E7 | TEAM

E7 | TEAM

В этой статье мы узнаем об уязвимости типа NoSQL Injection. Разбираемся:

E7 | TEAM Введение: В этой статье мы увидим работу инструмента NoSQLMap, которая позволит облегчить поиск инъекций в базах типа MongoDB. О NoSQL уязвимостях мы говорили в прошлой статье, если коротко — SQL инъекция с другим синтаксисом. По аналогии с SQLMap…

E7 | TEAM Введение: В этой статье мы напишем серверную и клиентскую часть для обмена командами через модуль socket с помощью языка Python. socket — низкоуровневый сетевой интерфейс имплантированный в виде модуля Основное: Создадим два файла — server.py и…

E7 | TEAM

E7 | Team Введение: Многие из нас используют тарифы от провайдеров запрещающие раздачу интернета, но как работает эта система? В этой статье мы увидим технические особенности обхода ограничений и саму технику. Основное: В наши дни операторы используют TTL…