Node.js Prototype Pollution ile RCE

Node.js uygulamasında zincirleme zafiyetlerle sunucuda kod çalıştırma

Bu odada bir Node.js Express uygulamasındaki yol gezinme, zayıf token üretimi ve prototype pollution zafiyetlerini zincirleyerek sunucuda komut çalıştıracak ve bayrağı ele geçireceksiniz.

Bu odada ne öğreneceksin

• 1.Keşif: Yol Gezinme ile Kaynak Kod Okuma
• 2.Kaynak Kod Analizi: Zayıf Token Üretimi
• 3.Admin Panellerini Keşfetme
• 4.Prototype Pollution - Zafiyet Keşfi
• 5.Hedef Konfigürasyonu Belirleme
• 6.Sunucuda Komut Çalıştırma ve Bayrak

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Benzer odalar