Kategorie: Wordpress

Remote Code Execution (RCE): Die unsichere Funktion system($_GET['cmd']) auf einem Monitor, die Angreifern Remote Code Execution ermöglicht
Cybersecurity, Linux, Pentesting, Sicherheitslücken, Wordpress

Remote Code Execution (RCE) – Ein Erfahrungsbericht & Deep Dive

Viele scheitern bei „Hack The Box“ am Thema RCE, weil die Theorie oft zu kurz kommt. In diesem Erfahrungsbericht schließe ich die Lücke zwischen Labor und Realität. Erfahre den entscheidenden Unterschied zwischen Code- und Command-Injection, wie Schadcode wirklich auf Server gelangt und mit welchen Tricks (wie String Concatenation, Grep und Base64) du selbst moderne Web Application Firewalls (WAF) austrickst, um an die wp-config.php zu kommen. Kein Rätselraten mehr – nur pures Praxiswissen für Pentester.

Weiterlesen
Wordpress XML-RPC Attacks method calls
Cybersecurity, Wordpress

WordPress XML-RPC Attacks erklärt: Warum diese alte Datei dein größtes Sicherheitsrisiko ist

Siehst du massenhaft Zugriffe auf die xmlrpc.php in deinen Logs? Du bist nicht allein. Diese veraltete WordPress-Schnittstelle ist das Lieblingstor für Hacker. In diesem Artikel analysieren wir die Anatomie einer XML-RPC-Attacke. Lerne, wie Angreifer mittels system.multicall hunderte Passwörter mit nur einer Anfrage testen und warum die REST API diesen Dinosaurier längst überflüssig gemacht hat.

Weiterlesen