Работает через ARP

Использует оператор объединения для извлечения данных

Изменяет структуру DOM

Основана на ошибках

Требует reverse shell

Увеличить ping

Применить CSP

Установить SameSite

Уменьшить TTL

Использовать packers и обфускацию

Передаются в незашифрованных HTTP-запросах

SQL-сервер отрыт

Cookies закодированы

XSS не активен

CSRF-токены неверные

Подменяет SQL-схему

Изменяет ARP

Выполняет команды через НТТР-запросы

Устанавливает SameSite

Шифрует HTML

Подмена программы ls в путях, указанных в переменной PATH, чтобы execlp() выполнил злоумышленный бинарник.

Подмена программы ls в путях, указанных в переменной FIND, чтобы execlp() выполнил злоумышленный бинарник.

Переполнение стека через execlp().

Подмена программы execlp() в путях, указанных в переменной FIND, чтобы execlp() выполнил злоумышленный бинарник.

Переполнение стека с помощью setuid-программы для запуска /bin/ls без указания полного пути.

Потому что они полностью контролируются пользователем и могут менять поведение программы.

Потому что они не контролируются пользователем и могут менять поведение запущенной программы.

Потому что они полностью контролируются программой и могут менять поведение программы.

Потому что они не видны root и могут менять поведение запущенной программы.

Потому что они уничтожаются при fork() и могут менять поведение запущенной программы.

Потому что сервисы запускают только shell и зависят от переменных окружения пользователя.

Потому что сервисы игнорируют файлы /proc и не зависят от переменных окружения пользователя.

Потому что сервисы не используют библиотеки и зависят от переменных окружения пользователя.

Потому что сервисы работают с root-привилегиями централизованно и не зависят от переменных окружения пользователя.

Потому что сервисы всегда однопоточные и не зависят от переменных окружения пользователя.

Сетевой стек шифрует переменные окружения и таким образом делает exploit через LD_PRELOAD/LD_LIBRARY_PATH менее вероятным в setuid-контекстах, но не решает проблему Shellshock.

Systemd всегда очищает LD_PRELOAD/LD_LIBRARY_PATH перед запуском сервисов и таким образом делает exploit менее вероятным в setuid-контекстах.

Kernel автоматически блокирует все env-переменные при execve.

SSH при авторизации переписывает /etc/environment.

Динамический линкер/glibc игнорирует некоторые LD_* переменные в «secure execution» (setuid), однако это не предотвращает уязвимости парсинга функций в bash.

Потому что она полностью шифрует запрос.

Потому что она блокирует все GET-запросы.

Потому что она позволяет серверу убедиться, что запрос был отправлен с ожидаемого домена.

Потому что она автоматически кодирует все специальные символы.

Потому что она принудительно устанавливает SameSite=Strict.

Он требует наличия HTTPS.

Браузер может не отправить Referer или пользователь может его отключить.

Он замедляет выполнение SQL-запросов.

Он не работает с заголовками POST.

Он блокирует все запросы с SameSite=Lax.

Процесс должен запускать bash и получать ненадёжные данные через переменные окружения.

Процесс должен работать в режиме отладки и иметь открытую SSH-сессию.

Клиент должен работать по протоколу RDP и иметь root-доступ к удалённому хосту.

На машине должен быть установлен Perl и отключен режим Shellshock.

Нужен доступ к BIOS и отключен режим Shellshock.

Пул потоков ОС, где хранятся адрес возврата и saved registers.

Раздел ядра для драйверов, где хранятся локальные переменные, адрес возврата и saved registers.

Область памяти, где хранятся локальные переменные, адрес возврата и saved registers.

Постоянное хранилище файлов на диске, где хранятся локальные переменные и адрес возврата.

Буфер в сетевом адаптере для пакетов, где хранятся локальные переменные.

Сжатие стека и увеличение скорости выполнения программы.

Автоматическое восстановление исходного кода.

Увеличение скорости выполнения программы.

Переход в безопасный режим ОС и сжатие стека.

Передача управления по произвольному адресу.

Включает автоматическое рандомизированное выравнивание в стеке.

Делает стек исполняемым.

Включает строгую проверку типов в стеке.

Шифрует исполняемый файл в стеке.

Отключает вывод в консоль из стека.

Запись из стека в лог-файлы.

Отключает отправку ICMP-пакетов через стек для записи в лог-файлы.

Выполнение кода, расположенного в области стека.

Чтение с сетевого сокета в стек и запись в сетевой сокет.

Установление соединения TCP с помощью стека для чтения и записи.

`info functions system`

`break system`

`find system`

`print system`

`p system`

Direct Kernel Injection (DKI)

Function Hooking Protocol (FHP)

Heap-Object Chaining (HOC)

Stack-Oriented Scripting (SOS)

Return-Oriented Programming (ROP)

Увеличение скорости загрузки страниц.

Выявление, анализ и сообщение об уязвимостях в веб-приложении для повышения его безопасности.

Установка обновлений операционной системы на сервере.

Изменение дизайна пользовательского интерфейса.

Оптимизация SQL-запросов.

Wireshark

Nmap

Metasploit

Burp Suite

Ettercap

Сбор информации и разведка.

Финальное составление отчёта.

Эксплуатация уязвимостей.

Установка фаервола.

Отключение антивируса.

FTP

SMTP

SSH

HTTP/HTTPS

ARP

Ошибка, которая позволяет удаленно зашифровать базу данных.

Уязвимость, позволяющая злоумышленнику удаленно выполнять произвольные команды на целевой машине.

Техника, используемая для перехвата сетевого трафика.

Атака, которая заставляет браузер жертвы выполнять нежелательный запрос.

Техника, используемая для сканирования портов.

C++

Java

PHP

Go

Assembly

Отключение всех функций журналирования.

Строгая валидация и санитаризация всех пользовательских данных, используемых в системных вызовах.

Использование только HTTP вместо HTTPS.

Передача пользовательских данных напрямую в `system()`.

Установка статического IP-адреса.

Соединение, при котором атакующий подключается к открытому порту жертвы.

Соединение, при котором атакуемая машина инициирует исходящее подключение к системе атакующего.

Соединение, используемое только для передачи файлов.

Соединение, которое всегда шифруется.

Соединение, которое использует протокол UDP.

Nmap

Burp Suite

Wireshark

Netcat (nc)

SQLMap

Сервер автоматически отключается.

Атакующий может выполнять SQL-запросы к базе данных.

Атакующий получает командную оболочку (shell) с доступом к целевой системе.

Весь трафик автоматически шифруется.

Происходит перенаправление DNS.

Ошибка в конфигурации SQL-сервера.

Отсутствие надлежащей проверки или фильтрации типа, размера или содержимого загружаемых файлов, что позволяет загрузить вредоносный код.

Возможность выполнить CSRF-атаку.

Уязвимость, связанная с переполнением стека.

Проблема, связанная с использованием устаревшего веб-браузера.

document.pdf

web-shell (`.php`, `.asp`, `.jsp`)

image.png

report.xlsx

config.ini

Проверка расширения файла только на стороне клиента.

Хранение загружаемых файлов вне веб-корня и строгая проверка расширения, типа MIME и содержимого на стороне сервера.

Использование только протокола FTP.

Переименование файла в случайное имя.

Увеличение лимита на размер файла.

Возможность включить и выполнить файл, расположенный на локальном сервере, используя пользовательский ввод

Возможность получить доступ к файлам на удаленном сервере

Уязвимость, позволяющая выполнить XSS-атаку

Возможность извлечь данные из SQL-базы

Проблема, связанная с ARP-спуфингом

Возможность включить и выполнить файл, расположенный на локальном сервере

Возможность включить и выполнить файл, расположенный на удаленном сервере, используя пользовательский ввод

Уязвимость, позволяющая выполнить CSRF-атаку

Проблема, связанная с переполнением буфера

Возможность изменить заголовок Referer

Предоставить заказчику чёткое и исчерпывающее описание найденных уязвимостей, их рисков, и дать рекомендации по устранению

Перечислить все использованные инструменты

Доказать, что система абсолютно безопасна

Изменить политику паролей

Описать архитектуру веб-приложения

Удалить все логи сервера

Исправление найденных уязвимостей и проведение повторной проверки

Отключить все сетевые интерфейсы

Установить новую базу данных

Переключиться на другой язык программирования