1 / 19Практический райтап по CTF-заданию с уязвимостью в Ghost CMS — для специалистов по безопасности и технических редакторов.
Автор публикует райтап по машине GhostBusters — заданию седьмого сезона CTF на платформе aclabs.pro. Это нестандартная цель с двумя флагами, user и root, что подразумевает несколько этапов прохождения.
Ключевая уязвимость находится в веб-компоненте движка Ghost CMS, однако, по словам автора, самое интересное начинается именно на этапе получения флагов. Материал будет полезен специалистам по информационной безопасности и всем, кто следит за практикой эксплуатации уязвимостей в популярных CMS.
Полный разбор шагов — на сайте источника.
Материал агрегирован; полный текст — на сайте Хабр — ИТ-новости.
Увеличить1 / 19