Phân tích CVE-2023-46604: OpenWire protocol unauth RCE

Đây là bài viết về “Stealing OAuth token”. Thực chất là mình tổng hợp các bài viết của những tác giả khác lại một cách ngắn gọn, giúp mình (và những người cầ...

Phân tích nhanh gadget chain trong challenge Gadget Store (Smart Banking 6th)

Hệ thống có 2 services:

Khi truy cập trang web, HTML sẽ được render từ server bằng một hàm render() từ triển khai.

{% embed url="https://app.hackthebox.com/challenges/503" %}

Phân tích CVE-2023-21839

Đầu tiên thì cứ phải quan sát để phân tích xem khai thác vào đâu.

Writeups này có sự tham khảo từ 0xdf và ippsec.

https://github.com/hackthebox/business-ctf-2024/