Основы взлома WordPress — пошаговое руководство по CTF

В этом практическом руководстве я разгадаю CTF-проблему DC-2 от Vulnhub. Я перечисляю учётные записи пользователей на WordPress, нахожу их с помощью инструментов перебора, перебираю учётные данные с помощью WPScan, а затем повторно использую эти данные для получения SSH-доступа к серверу. Это полное руководство в стиле CTF, предназначенное для тех, кто изучает пентестинг и участвует в CTF. Что вы узнаете: • Как определить уязвимые цели WordPress для дальнейшего тестирования (общий уровень). • Как WPScan может выявить имена пользователей и слабые векторы аутентификации (обзор инструмента). • Почему повторное использование учётных данных важно и как оно приводит к доступу к серверу (концептуальный аспект). • Как структурировать методический подход к CTF: разведка → перебор → эксплуатация → повышение привилегий. Упомянутые ресурсы/инструменты (обзор): ===================================================================== • WPScan (сканер уязвимостей WordPress) — только обзор. • SSH (концепция повторного использования учётных данных) — только обзор. • VulnHub DC-2 VM — скачайте и запустите локально для легальной и образовательной практики. 🔗 Ресурсы и материалы для скачивания ========================================================================= Скачать DC-2 (VulnHub): https://download.vulnhub.com/dc/DC-2.zip Предыдущее видео (DC-1):    • Beginner Friendly CTF Walkthrough   Полный курс Pentest Plus (PT0-003): https://academy.simplycyber.io/l/pdp/... 👍 Поставьте лайк и подпишитесь! Ваша поддержка поможет нам создавать больше бесплатных и качественных обучающих материалов по пентестингу и лабораторных работ, ориентированных на вашу карьеру! Главы ==================================================================== 00:00 Чем мы сегодня занимаемся 00:35 Обнаружение хостов с помощью Nmap 01:50 Сканирование открытых портов с помощью Nmap 03:22 Перечисление служб с помощью Nmap 06:45 Сканирование уязвимостей WordPress с помощью WPScan 08:38 Создание собственного списка слов с помощью Cewl 10:50 Вход методом подбора паролей с помощью WPScan 15:31 Первоначальный доступ с использованием повторного использования пароля 17:18 Выход из джейл-шелла 24:39 Горизонтальное повышение привилегий 26:10 Повышение привилегий root #PentestingSkills #PentestingJob #КарьераВКибербезопасности #ЭтичныйХакер #OSCPPrep #PenTestPlus #РуководствоПоВзлому #DC2 #BootToRoot #ПрохождениеCTF #ХакерДляНачинающих #ПовышениеПривилегий #Vulnhub #ОпаснаяБезопасность #CEH #СертифицированныйЭтичныйХакер #oscp #ejpt #pjpt #хакер #взлом #обучениевзлому