Для подписчиков
Сегодня мы проэксплуатируем сложную цепочку уязвимостей в вебприложении. Через Web Cache Poisoning подгрузим собственный скрипт на JS и заюзаем XSS для кражи cookie администратора. Затем используем H2 Request Smuggling для получения доступа к CPR, где применим LFI, чтобы извлечь приватные данные. Повысим привилегии через инъекцию команд ОС в сервис логирования.
Подробнее https://xakep.ru/202...