@donnoway
Penetration Tester
Nothing here yet.
Nothing here yet.
Sep 7, 2023 · 5 min read · Вступление Машина хорошо раскрывает последствия эксплуатации критической уязвимости, а именно инъекции комманд в pdfkit. И в добавок это заканчивается интересным и уникальным горизонтальным повышением привелегий. Разведка Самым первым делом всегда с...
Join discussion
Aug 15, 2023 · 5 min read · P.S.: This write-up is also available on Russian: link Introduction This write-up explores the effects of exploiting critical command injection vulnerability (CVE-2022-25765) in pdfkit. Pdfkit - Ruby “gem” that creates PDFs using plain old HTML+CSS....
Join discussion
Aug 11, 2023 · 5 min read · Enumeration I will begin by scanning the host for any open ports. Usually, it’s done by Nmap or masscan, but I will use threader3000(clickable link) It just scans ports very fast, and then puts open ports to Nmap detailed scan(-sC for default scrip...
Join discussion