Korisnički alati
studenti:vatroslav_celan:vc_dnevnik
Razlike
Slijede razlike između dviju inačica stranice
| Starije izmjene na obje strane Starija izmjena Novija izmjena | Starija izmjena | ||
|
studenti:vatroslav_celan:vc_dnevnik [2014/02/20 23:42] vcelan [Dnevnik rada] |
studenti:vatroslav_celan:vc_dnevnik [2023/06/19 16:21] (trenutno) |
||
|---|---|---|---|
| Redak 3: | Redak 3: | ||
| ==== Dnevnik rada ==== | ==== Dnevnik rada ==== | ||
| - | === 1. tjedan (17.2 - 22.2.2014.) === | + | === 1. tjedan (17.2 - 23.2.2014.) === |
| Odlučeno je da će se tražiti ranjivosti u Joomla! CMS-u, tj. različitim ekstenzijama i pluginovima koje Joomla nudi korisnicima. Instalirao sam apache server, burpsuite i Joomla 2.5. Na službenim stranicama navode ovu verziju kao preporučenu dok postoji novija verzija koja još nije stabilna. Novija verzija znači i više bugova, što bi se dalo iskoristiti, ali trenutno taj dio nije važan s obzirom da se za početak i zagrijavanje bavim analizom ekstenzija, modula i pluginova, a ne same jezgre Joomle. | Odlučeno je da će se tražiti ranjivosti u Joomla! CMS-u, tj. različitim ekstenzijama i pluginovima koje Joomla nudi korisnicima. Instalirao sam apache server, burpsuite i Joomla 2.5. Na službenim stranicama navode ovu verziju kao preporučenu dok postoji novija verzija koja još nije stabilna. Novija verzija znači i više bugova, što bi se dalo iskoristiti, ali trenutno taj dio nije važan s obzirom da se za početak i zagrijavanje bavim analizom ekstenzija, modula i pluginova, a ne same jezgre Joomle. | ||
| Kao rezultat početničke sreće, pronašao sam dva mala buga u JJShoutbox modulu koji omogućavaju privilege escalation. Izvještaj ću poslati na e-mail. Pisao sam engleskim jezikom jer vježbam malo za polaganje IELTS ispita. | Kao rezultat početničke sreće, pronašao sam dva mala buga u JJShoutbox modulu koji omogućavaju privilege escalation. Izvještaj ću poslati na e-mail. Pisao sam engleskim jezikom jer vježbam malo za polaganje IELTS ispita. | ||
studenti/vatroslav_celan/vc_dnevnik.1392939776.txt.gz · Zadnja izmjena: 2023/06/19 16:20 (vanjsko uređivanje)
Osim na mjestima gdje je naznačeno drugačije, sadržaj ovog wikija je licenciran sljedećom licencom: CC Attribution-Share Alike 4.0 International
