Случилась тотально идиотская ситуация
Некоторое время назад контора взяла контракт на клонирование сайта на WP у которого скоро истечёт доменное имя, а разработчик сайта не передал заказчику домен и хостинг, они по сути зареганы на физлицо и компания заказчик ничего не может с этим сделать. Контакта с разработчиком я так понимаю нет. Можно конечно попробовать получить доступ через суд, но это дольше и дороже чем перезапустить сайт, а доменное имя выкупить когда истечёт.
И вот наступает 21 октября (на работе уже есесно пошёл процесс 22-го) интернет стоит на ушах из-за уязвимости php2shell. Вы уже догадались? Начальник ставит мне задачу ломануть тот несчастный вордпресс, т.к. просто перенести сайт гораздо проще чем восстанавливать после скраппера. Я вооружаюсь нейронками, обмазываюсь репами с эксплуатацией уязвимости, и... за пол дня ничего. Никакого взлома сраного вордпресса на уязвимой версии php сделать не получается. Дипсик в режиме агента отказался мне помогать, но в режиме чата, в браузере, мы с ним перепробовали всё что можно.
Пока я насиловал этот несчастный сайт, на фоне контора стояла на ушах, планируя латание php2shell на обслуживаемых нами серверах. Вокруг носятся, пытаясь закрыть уязвимость, а я сижу и пытаюсь её эксплуатировать 😂
Рпедш я лсдюйюлх 🫵️ поделился этим.
hardworm
в ответ на ХаББыватель • • •Чувствительное содержимое
ну как бы...
1. Она трудно эксплуатируемая т.к. сильно зависит от сборки
2. Это же wp - там есть такое habr.com/ru/companies/alexhost…
WPScan — мощный фреймворк для пентеста WordPress
ХабрХаББыватель
в ответ на hardworm • •