You are helping a penetration tester exploit server-side template injection in a
日本語の概要は準備中です。原文の説明を表示しています。
2,667 件 ・ 関連度順
概要と使いどころ
You are helping a penetration tester exploit server-side template injection in a
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit server-side template injection in a
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit server-side request forgery. The
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit UNION-based SQL injection. The
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit OAuth 2.0 and OpenID Connect
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit NoSQL injection vulnerabilities.
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit file inclusion vulnerabilities. The
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit stacked query SQL injection
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester deploy webshells to web server document
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit writable files, filesystem misconfigurations,
日本語の概要は準備中です。原文の説明を表示しています。
Hunting skill for subdomain takeover vulnerabilities. Includes modern provider fingerprints — Microsoft Azure DevOps `cloudapp.azure.com` regional-pool re-issue (1-click OAuth ATO via wildcard `reply_to`, Binary Security), Zendesk help-desk takeover → email interception → password reset chain (0xprial writeup), Vercel `cname.vercel-dns.com` deleted-project takeover, plus general Fastly CDN service re-attach and S3 dangling-bucket cookie-scope techniques. Use when hunting subdomain takeover — emphasis on ATO-chain primitives (OAuth `redirect_uri`, cookie-domain, email DNS).
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester enumerate a Windows system for local privilege
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit scheduled tasks, services, and inter-process
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit kernel vulnerabilities, vulnerable drivers,
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit sudo misconfigurations, SUID/SGID binaries,
日本語の概要は準備中です。原文の説明を表示しています。
Comprehensive Windows privilege escalation methodology for offensive security engagements. Covers the full attack surface from a standard user shell to NT AUTHORITYSYSTEM: token impersonation via SeImpersonate and SeAssignPrimaryToken privileges using JuicyPotato, PrintSpoofer, GodPotato, SweetPotato, and RoguePotato; service misconfigurations including unquoted service paths, weak service DACLs, writable service binaries, and insecure service creation permissions; AlwaysInstallElevated MSI exploitation; DLL hijacking through search order abuse, phantom DLL loading, and writable PATH directory injection; UAC bypass techniques via fodhelper.exe, eventvwr.exe, CMSTP, and environment variable manipulation; scheduled task abuse for writable task actions and new task creation; registry autorun exploitation for persistence and escalation; PrintNightmare (CVE-2021-34527) for remote and local privilege escalation; and credential harvesting from SAM database extraction, DPAPI blob decryption, LSA secret dumping,...
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester escalate privileges on a Windows system by
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester find and extract locally stored credentials on a
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester bypass User Account Control to escalate from
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester escalate privileges on a Windows system by
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit Linux kernel vulnerabilities and escape
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester enumerate a Linux system for local privilege
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester bypass AV/EDR that is blocking payload
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester enumerate database services and check for
日本語の概要は準備中です。原文の説明を表示しています。