burpsuit | $ information Security Squad

Как получить root шелл на веб-сервере (Backdoor Image)

14.02.20180928

Взломать сервер непросто, так много способов сделать это, но сейчас мы собираемся загрузить шелл, загрузив обратный бэкдор на веб-сервер.

📦 Прощай, CVE? Европейская база данных уязвимостей EUVD теперь доступна 10.07.2025
В течение многих лет большая часть мира полагалась на систему CVE для отслеживания уязвимостей программного обеспечения. Ей доверяют во всем мире, она используется во всем мире и управляется известной организацией, базирующейся в Соединенных Штатах. Но в современном мире обеспечение устойчивости к цифровым технологиям становится общей ответственностью. А полная зависимость от единой системы, особенно если она […]
🌐 Владельцы веб-сайтов по-прежнему хранят резервные копии своих веб-сайтов в Интернете. 10.07.2025
В Интернете полно владельцев веб-сайтов, которые хранят резервные копии своих веб-сайтов, таких как WordPress, в общедоступных каталогах. Если вы хотите узнать их пароль, воспользуйтесь поиском Google , чтобы найти каталоги резервных копий. Затем загрузите файлы *.sql, если вы их найдете. 🖱️ Corscan: Расширенное средство обнаружения CORS-уязвимостей inurl:"/wp-content/wpclone-temp/wpclone_backup/" Хэш пароля должен выглядеть следующим образом. $P$Bcx8sVyDLJwjHkkWRc4mzXmt8Y7Mn6/ Просто […]
📜 Как создать файловую систему-приманку на Linux с помощью FUSE 09.07.2025
В этом руководстве мы покажем вам, как создать файловую систему-приманку на Linux с помощью FUSE шаг за шагом. Представьте, что вы запускаете облачный сервер для своего стартапа. Однажды вы помещаете поддельный файл под названием client_credentials.txt в общую папку. Внутри него вы помещаете что-то вроде этого: AWS_KEY=FAKE123 SECRET_KEY=GOTCHA456 Теперь, если кто-то попытается им воспользоваться, вы сразу […]
🐞 Как изолировать Linux-приложения с помощью Firejail и Bubble wrap 09.07.2025
В этом руководстве мы узнаем, как изолировать приложения Linux с помощью Firejail и Bubblewrap. Представьте, что вы загружаете из Интернета, казалось бы, безобидную программу для чтения PDF-файлов. Вы устанавливаете ее, открываете файл, и внезапно, без предупреждения, на вашей веб-камере загорается индикатор. Браузер завершает работу. Ваш SSH-ключ потерян. К тому времени, когда вы поймете, что что-то […]
📜 Простой скрипт для постоянной смены вашего IP-адреса, выходящего в Интернет 09.07.2025
Это полезный скрипт для постоянной смены вашего IP–адреса и предотвращения цензуры. Просто сохраните это как random_ip.sh. Затем установите его как исполняемый файл. Сдержание скрипта: rotate_ip.sh 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 […]