Jak Podatności o Niskim Ryzyku Mogą Prowadzić do RCE?
Jak Podatności o Niskim Ryzyku Mogą Prowadzić do RCE?
Bezpieczeństwo aplikacji jest kluczowym aspektem w świecie IT, a ostatnie odkrycia wskazują, że nawet niskie ryzyko może prowadzić do poważnych luk. Podczas ostatniego pentestu natknęliśmy się na interesujący wektor ataku.
Wydawało się to nieprawdopodobne, ale odkryty moduł potrafił kopiować pliki z jednej lokalizacji do drugiej. Funkcjonalność ta, choć wymagająca uprawnień administracyjnych, była możliwa do uzyskania dzięki SQL injection.
Co więcej, ten endpoint nie był widoczny w interfejsie aplikacji, co oznacza, że jego odkrycie wymagało znajomości kodu źródłowego. To przypomina, jak ważne jest regularne testowanie i aktualizowanie zabezpieczeń aplikacji.
Na podstawie: Źródła
