HTB Mentor. Извлекаем информацию из SNMP и пентестим API веб-сервиса
https://xakep.ru/2023/03/13/htb-mentor/
https://xakep.ru/2023/03/13/htb-mentor/
xakep.ru
HTB Mentor. Извлекаем информацию из SNMP и пентестим API веб-сервиса
В этом райтапе я покажу, как работать со службой SNMP, чтобы получить информацию, которая поможет в продвижении атаки. Также мы взломаем сайт и получим RCE благодаря уязвимости в API.