CTF-2021

CTF-2021 Note Questo CTF non utilizza un database per l'autenticazione. Inoltre, questo CTF genera token statici per i seguenti motivi: 1. Ridurre al minimo le probabilità che un utente risolva questo CTF in un modo diverso 2. Ridurre al minimo le probabilità che un utente perda indizi modificand...

Metasploit Wrap-Up

Self-Service Remote Code Execution This week, our own @wvu-r7 added an exploit module that achieves unauthenticated remote code execution in ManageEngine ADSelfService Plus, a self-service password management and single sign-on solution for Active Directory. This new module leverages a REST API...