Search for a command to run...
Articles tagged with #pentesting
Giới thiệu Hackvertor là một extension cho Burp Suite, có thể được tải từ BAppstore. Đây là công cụ chuyển đổi, mã hóa, băm … payload trước khi gửi bằng các tag được định nghĩa sẵn (người dùng cũng có thể tự custom tag). Hackvertor có hỗ trợ rất n...
Vấn đề Trong quá trình pentest, team mình có gặp phải trường hợp liên quan đến lỗ hổng SQL Injection qua WebSocket. Dù đã detect được thông Burp Suite nhưng team muốn exploit, dump database của con web thông SQLMap mà có một vấn đề là SQLMap chỉ có t...
![[WebSocket] Scan SQL Injection thông qua SqlMap](https://cdn.hashnode.com/res/hashnode/image/upload/v1753937330975/97c5077c-904a-4ed3-b7f6-7db976daf757.png)
Sitecore là một trong những hệ quản trị nội dung cấp độ doanh nghiệp xây dựng trên ASP.NET, giúp các nhà biên tập nội dung web và người làm marketing có toàn quyền điều kiển website của họ, từ việc tích hợp có tính xã hội các blog để tiến tới cá nhân...
1. Giới thiệu về CVE-2022-4582 WordPress là một hệ thống mã nguồn mở dùng để xuất bản blog/website được viết bằng ngôn ngữ lập trình PHP và cơ sở dữ liệu MySQL. WordPress được biết đến như một CMS miễn phí nhưng tốt, dễ sử dụng và phổ biến nhất trên ...
![[CVE-2022-4582] Unauth. SQL Injection vulnerability in Advanced Booking Calendar plugin ≤1.7.1 on Wordpress](https://cdn.hashnode.com/res/hashnode/image/upload/v1679237103700/36856807-4e16-43dd-9fb0-d49ecb006c41.png)
Trong thời gian team mình có study về IoT Hacking. Sau đây là một số note mà team tích lũy được. I. Lý thuyết Giao thức SPI (Serial Peripheral Interface): SPI – Serial Peripheral Interface – hay còn gọi là giao diện ngoại vi nối tiếp, được phát triể...
Vấn đề: Trong quá trình triển khai dự án pentest iOS, team mình có gặp phải một vấn đề liên quan tới việc setup môi trường test. Bên khách hàng cung cấp file cài đặt của ứng dụng nhưng chỉ hỗ trợ thiết bị có iOS 15.1 trở nên trong khi đó tại đơn vị ...
