Demo

@Alkimor1

В ходе аудита безопасности были обнаружены подозрительные действия на веб-сервере компании. Предполагается, что злоумышленник смог проникнуть в сеть, переместиться на сервер базы данных и похитить конфиденциальную информацию.

Укажите, с помощью какой уязвимости был получен первоначальный доступ и что он загрузил? От имени какого пользователя далее действовал злоумышленник? Что скопировал?

Пример: KubSTU{XSS,p0wny.php,Administrator,data.txt}

During a security audit, suspicious activity was detected on the company's web server. It is believed that an attacker was able to penetrate the network, move to the database server, and steal confidential information.

Identify which vulnerability was used to gain initial access and what was uploaded. Under which user did the attacker subsequently operate? What was copied?

Example: KubSTU{XSS,p0wny.php,Administrator,data.txt}