YY
Size: a a a
2018 February 17
YY
Может с какой то версии стал нужен, но я чётко помню что ничего такого было не нужно
I
вообще да, не было раньше
PI
Емнип, просто так из запроса нельзя включить
PI
Ага, погуглил уже
PI
А разве от обычного пользюка можно включить?
I
пожалуй только от админской
A
3-ее если бы ты изучил область, а на эту тему over9000 видео, то узналбы, что пробитие до рута никого не волнует. Всем достаточно вектора
Эмм... А если простым языком? Что значит в оф понимании "вектор"?
A
Поясните пож, кто в теме
АЧ
Ну типо вектор атаки, типо ты говоришь вот у вас ядро 2012 года и оно подвердено ряду уязвимосоей и можно получить рут с помощью таких то уязвимостей и приводишь CVE-***** но сам рут не получаешь
АЧ
Мол указываешь направление атаки
АЧ
Вектор = "направление"
АЧ
Если я все верно понял
A
Спасибо
I
ну да. повышение привилегий это уже постэксплуатация, а ее никто не любит
АЧ
Нашел sql инъекцию, получил админа, сбрутил хэш пароля но на админке похожу висит фильтр по разрешенным ip. Как дуймайте посчитают как ууязвиимость?
I
скорее всего заплатят ровно за "нашел sql инъекцию")
все что ты перечислил дальше уже так-то наоборот огорчает службу ИБ
все что ты перечислил дальше уже так-то наоборот огорчает службу ИБ
АЧ
Окей спасибо