Zero day
رایگان بدم ستطح بالا بره
یکی از روش های هک که خیلی کمتر ازش استفاده شده تقریباً بجز چندتا توضیح کوتاه درموردش نیست و zero day مونده
بریم سر اصل مطلب ( تعوری توضیح میدم کسی که احلش باشه بتونه کارو در بیاره )
مباحث injection و شل اسکریپت رو فراموش کنید
ما توی هر وب سرور چه با فایروال چه بدون فایر وال یک آدرس آی‌پی داریم و یک یا n تعداد پورت باز
دنبال صفحه لاگین مربوط به ادمین بگردید و sniff رو روی صفحه انجام بدید و یک کوچولو درحد اور لود به لایه ۳ سایت دیداس اعمال کنید که روی نهایت ۵۰۳ قفل کنه و سرور ضعیف باشه تا تارگت رو به سمت ادمین بکشیم
خوب حداقل یک نفر میاد با دسترسی ادمین برای جلوگیری از حمله حساب شده ما
اونجاس که پورت مربوط به ادمین رو بدست میارید
خوب بقیش یک ربطی به ss7 داره که نمیگم دیگه 🙄🙄
پاسخ با نقل قول