Vulnerability search

Cybersecurity & Data Protection, System & Network Administration — incorrectly specified categories?

446 USD

Project translated automatically. Log in or register, to view the original

Good day

We have 3 websites that were hacked and socGholish was uploaded

https://bigsamyoung.com.au/

https://accreditedshortcourses.com.au/

https://amandacelebrant.com.au/

Task:
1) Find out how the websites were hacked: Wordpress, Nginx/Apache, Mysql, Operating system.
2) Provide a guide from start to finish on how you were able to find this vulnerability
3) The task is considered completed if the executor can somehow prove that they were able to bypass all levels of protection and do something on the site
4) We do not provide access to the server, logs, or admin panel.

Proposals 1 Discussions 6

Dmitry Prib

81 0

Budget: 20000 UAH Deadline: 3 days

Good day!

I can check for vulnerabilities. Are the user passwords safe?

Oleh Voronov 6 March 2025

>4) Мы не предоставляем доступов к серверу, к логам, в админку вп.

А как работать ?)

Dmitry K.

6 March 2025

Найти уязвимость по тому же методу по которому нас вскрыли

Oleh Voronov 6 March 2025

Это невозможно, не имея доступа к бекенду. 99% причина вирусов у вордпресса дырявые плагины и темы.

Dmitry K.

6 March 2025

Ну ведь кто-то смог загрузить нам вирус
наша цель не натыкать защиты посредством ограничения прав доступа пользователя и прочего
наша цель понять каким образом и через что загрузили нам вирус и предоставить своим клиентом защиту от подобного как решение.

Vitaly T. 6 March 2025

Пункт ТЗ касательно !не даем доступы" из-за вашего не понимания и глупости.
Надо доступы, надо смотреть какие установлены плагины, искать по базе CVE.
А в слепую никто ничего делать из адекватных специалистов не будет.

Ruslan T. 6 March 2025

Вам нужна платформа Bug Bounty.
А не этот фриланс.

Add Comment

Current freelance projects in the category Cybersecurity & Data Protection

Cybersecurity audit for a web application

19 proposals 29 July

Not specified
DEVOPS / OPSEC

DevOps 25 proposals 27 July

Not specified
Implementation of IT infrastructure and cybersecurity systems — near Olsztyn

System & Network Administration 15 proposals 26 July

13 149 USD

Dmitry K.
Bershad, Ukraine
Nikvik

Projects 75
Rating -
Rating 1 527

Dmitry Prib

Proposals are currently absent

Current freelance projects in the category Cybersecurity & Data Protection

Cybersecurity audit for a web application

DEVOPS / OPSEC

Implementation of IT infrastructure and cybersecurity systems — near Olsztyn