Craft CMS Exploitation | HackTheBox Surveillance Walkthrough
We covered the walkthrough of HackTheBox Surveillance where we demonstrated the exploitation of the recent vulnerability CVE-2023-41892…
HackTheBox
تحديات الطب الشرعي CTF | HackTheBox عمال المناجم الأحمر
الوصف في السباق من أجل فيتاليوم على المريخ، لجأ مجلس أرودور الشرير إلى إجراءات يائسة،...
دراسات حالة OSINT P2 | بلوكتشين والمطاردة | HackTheBox Block Hunt3r والمفقود في العمل
قمنا بتغطية الجزء الثاني من دراسات حالة الاستخبارات مفتوحة المصدر كجزء من مسار HackTheBox OSINT....
دراسات حالة للاستخبارات مفتوحة المصدر | HackTheBox من السهل التصيد والتسلل وكشف الهوية.
لقد قمنا بتغطية العديد من دراسات حالة OSINT والتحديات التي يواجهها HackTheBox، وهي Easy Phish، وInfiltration & ID Exposition،...
شرح حقن أوامر Node js | HackTheBox JSCalc
لقد قمنا بتغطية حقن الأوامر وتنفيذها في Node JS. يتضمن السيناريو مربع إدخال يمرر…
شرح تجاوز إعادة توجيه المجال | HackTheBox RenderQuest & ProxyAsAService
قمنا بتغطية أمثلة عملية لتجاوز قيود إعادة توجيه النطاق. في المثال الأول استخدمنا Webhook…
استغلال Python Pickle مع حقن SQL | HackTheBox شرطي
لقد قمنا بتغطية مكتبة Python Pickle وشرحنا سبب عدم أمانها بعد الآن. بالإضافة إلى ذلك أظهرنا…
تحليل البرامج الضارة لمستند Microsoft Office Word | تشخيص HackTheBox
لقد قمنا بتغطية تحليل نموذج مستند Microsoft Office Word باستخدام أدوات أولية لاستخراج وحدات الماكرو والروابط ذات الصلة....
شرح حقن القالب من جانب الخادم (SSTI) | HackTheBox نيوفاي
لقد قمنا بتغطية ثغرة حقن القالب من جانب الخادم وأظهرنا سيناريو عمليًا باستخدام تحدي الويب HackTheBox Neonify....
شرح حقن الأوامر | أواسب توب 10 | HackTheBox LoveTok
لقد شرحنا باختصار حقن الأوامر باعتبارها واحدة من أفضل 10 نقاط ضعف في تطبيقات الويب. يسمح حقن الأوامر…
