CTF-2021

CTF-2021 참고 사항 이 CTF는 인증에 DB를 사용하지 않습니다. 또한, 다음의 이유로 이 CTF는 정적 토큰을 생성합니다: 1. 사용자가 다른 방식으로 이 CTF를 해결할 가능성을 최소화합니다. 2. 사용자가 웹 페이지/토큰을 수정하거나 우회하여 힌트를 놓칠 가능성을 최소화합니다. 3. 적은 트래픽 4. 이 CTF를 해결하는 사용자에게 더 높은 신뢰성. LPE 부분에는 ubuntu 20.04를 권장합니다. 이것을 클론하는 경우, 이 README.md 파일은 힌트를 포함하고 있으므로 삭제해 주십시오...

Metasploit Wrap-Up

Self-Service Remote Code Execution This week, our own @wvu-r7 added an exploit module that achieves unauthenticated remote code execution in ManageEngine ADSelfService Plus, a self-service password management and single sign-on solution for Active Directory. This new module leverages a REST API...