Crascan
Crascan предназначен для нахождения у ресурсов следующих уязвимостей:
LFI,RFI,RCE.
Данный софт был создан автором Arya Narotama.
Он может искать админ-панели и интересные файлы.
И также обнаруживает Joomla Components и возможные Shell-backdoor.
Подробнее:

https://codeby.net/threads/crascan-poisk-ujazvimostej-lfi-rce-rfi-na-testovom-resurse.65561/

#crascan #LFI #RCE #RFI

Эксплуатация уязвимостей LFI RFI RCE и обход комплексов безопасности.

https://codeby.net/threads/ehkspluatacija-ujazvimostej-lfi-rfi-rce-i-obxod-kompleksov-bezopasnosti.65687/

#LFI #RCE #RFI

​LFISuite - Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner
Добрый день, если ранее, когда-то, не придавалось внимание, как мы знаем, уязвимостям LFI.
В настоящее время, такие уязвимости признаны одними из самых опасных.
Знакомимся и встречаем инструмент, который позволяет сразу просканировать ресурс.
Эксплуатация и различные вариации атак также входят в функционал его возможностей.

https://codeby.net/threads/lfisuite-totally-automatic-lfi-exploiter-reverse-shell-and-scanner.59975/

#LFI #scanner

​Эксплуатация CVE-2020-5902

Сегодня поговорим про уязвимость CVE-2020-5902.
Найдём уязвимую машину и проэксплуатируем данную уязвимость на конкретном примере.
Михаил Ключников обнаружил свежую уязвимость, которая сразу же была отмечена как критическая.
Был присвоен идентификатор CVE-2020-5902 и по шкале CVSS, уязвимость соответствует наивысшему уровню опасности.
Затрагивает она интерфейс контроллера приложений BIG-IP.

Читать на форуме: https://codeby.net/threads/ehkspluatacija-cve-2020-5902.74260/

#cve #bigip #lfi #rce #pentest
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Эксплуатация уязвимостей LFI RFI RCE и обход комплексов безопасности.

Поводом для написания статьи стал вопрос одного из Форумчан под статьёй о сканере,обнаруживающим уязвимости LFI. Чтобы не раскатывать в ответе обойму на много знаков,решил выписать всё в отдельный пост. И уж простите меня грешного,но картиночек не будет,извольте взглянуть сами при тестировании. А постить изображения только ради самих изображений,как-то не есть гуд , да и материал будет весьма специфичный. Многие эти способы могут понадобиться для раскручивания уязвимостей такого вида ручками. На Оскара не претендую,для кого-то методы будут известными,а некоторые,возможно, откроют для себя что-то новое,что вызовет у меня только добрые эмоции. Постараюсь поделиться небольшими знаниями благодаря коллегам из Азии, Black Hat, Red Team и соотечественникам. На премию Дарвина тоже рассчитывать не желаю,поэтому:

Читать: https://codeby.net/threads/ehkspluatacija-ujazvimostej-lfi-rfi-rce-i-obxod-kompleksov-bezopasnosti.65687/

#lfi #rfi #rce