
TryHackMe - Source
Удалённое выполнение кода в действии (CVE-2019-15107)

Удалённое выполнение кода в действии (CVE-2019-15107)

Возможно, это не самый простой челлендж, и отметка в 45 минут — явно слишком оптимистична

Приманка со стеганографией? Забрутфорсить это к чёрту

Получение учетных данных с помощью PGP‑ключа?

Довольно хороший челлендж с загрузкой файлов в tomcat и использованием metasploit

Windows-машина тоже может быть интересной

Редактирование hex-кода в изображении, чтобы получить учетные данные пользователя?

Довольно весёлая комната, в которой мы эксплуатируем уязвимость входа в приложение Silverpeas

Краткий обзор того, как использовать SQL Injection 💉 для решения этого задания

Базовое руководство по эксплуатации уязвимостей 🗂️ Local File Inclusion и Path Traversal в этом задании