Wyszukiwanie podatności

Cyberbezpieczeństwo i ochrona danych, Administracja systemem i siecią — podano nieprawidłowe kategorie?

1694 PLN

Zlecenie jest tłumaczone automatycznie. Zaloguj się lub zarejestruj się, żeby zobaczyć oryginał

Dzień dobry

Mamy 3 strony internetowe, które zostały zhakowane i załadowano socGholish

https://bigsamyoung.com.au/

https://accreditedshortcourses.com.au/

https://amandacelebrant.com.au/

Zadanie:
1) Znaleźć, w jaki sposób strony zostały zhakowane: Wordpress, Nginx/Apache, Mysql, System operacyjny.
2) Przedstawić przewodnik od początku do końca, jak udało się znaleźć tę lukę
3) Zadanie uznaje się za wykonane, jeśli wykonawca w jakiś sposób udowodni, że potrafił obejść wszystkie poziomy ochrony i coś zrobić na stronie
4) Nie zapewniamy dostępu do serwera, logów, do panelu admina.

Oferty 1 Dyskusje 6

Dmitry Prib

81 0

Budżet: 20000 UAH Termin: 3 dni

Dzień dobry!

Mogę sprawdzić pod kątem luk w zabezpieczeniach. Czy hasła użytkowników są bezpieczne?

Oleh Voronov 6 marca 2025

>4) Мы не предоставляем доступов к серверу, к логам, в админку вп.

А как работать ?)

Dmitry K.

6 marca 2025

Найти уязвимость по тому же методу по которому нас вскрыли

Oleh Voronov 6 marca 2025

Это невозможно, не имея доступа к бекенду. 99% причина вирусов у вордпресса дырявые плагины и темы.

Dmitry K.

6 marca 2025

Ну ведь кто-то смог загрузить нам вирус
наша цель не натыкать защиты посредством ограничения прав доступа пользователя и прочего
наша цель понять каким образом и через что загрузили нам вирус и предоставить своим клиентом защиту от подобного как решение.

Vitaly T. 6 marca 2025

Пункт ТЗ касательно !не даем доступы" из-за вашего не понимания и глупости.
Надо доступы, надо смотреть какие установлены плагины, искать по базе CVE.
А в слепую никто ничего делать из адекватных специалистов не будет.

Ruslan T. 6 marca 2025

Вам нужна платформа Bug Bounty.
А не этот фриланс.

Dodaj komentarz

Aktualne zlecenia dla freelancerów w kategorii Cyberbezpieczeństwo i ochrona danych

Audyt cyberbezpieczeństwa dla aplikacji internetowej

19 ofert 29 lipca

Nie podano
DEVOPS / OPSEC

DevOps 25 ofert 27 lipca

Nie podano
Wdrożenie infrastruktury IT i systemów cyberbezpieczeństwa — okolice Olsztyna

Administracja systemem i siecią 15 ofert 26 lipca

50 000 PLN

Dmitry K.
Berszadu, Ukraina
Nikvik

Zleceń 75
Ocena -
Ranking 1 527

Dmitry Prib

Aktualnie brak ofert

Aktualne zlecenia dla freelancerów w kategorii Cyberbezpieczeństwo i ochrona danych

Audyt cyberbezpieczeństwa dla aplikacji internetowej

DEVOPS / OPSEC

Wdrożenie infrastruktury IT i systemów cyberbezpieczeństwa — okolice Olsztyna