Поиск уязвимости
20 000 UAH
Добрый день
Имеем 3 сайта которые были вскрыты и был загружен socGholish
https://accreditedshortcourses.com.au/
https://amandacelebrant.com.au/
Задача:
1) Найти каким образом сайты были вскрыты: Wordpress, Nginx/Apache, Mysql, Операционная система.
2) Предоставить гайд от начала до конца как вы смогли найти эту уязвимость
3) Задание считается выполенным в случае если исполнитель смог каким либо образом доказать что он смог обойти все уровни защиты и что либо сделать на сайте
4) Мы не предоставляем доступов к серверу, к логам, в админку вп.
-
3 дня20 000 UAH
1874 81 0 3 дня20 000 UAH
Добрый день!
Могу проверить на уязвимости. Пароли пользователей безопасны?
-
>4) Мы не предоставляем доступов к серверу, к логам, в админку вп.
А как работать ?) -
Дмитрий К. Nikvik
Найти уязвимость по тому же методу по которому нас вскрыли
-
Это невозможно, не имея доступа к бекенду. 99% причина вирусов у вордпресса дырявые плагины и темы.
-
Дмитрий К. Nikvik
Ну ведь кто-то смог загрузить нам вирус
наша цель не натыкать защиты посредством ограничения прав доступа пользователя и прочего
наша цель понять каким образом и через что загрузили нам вирус и предоставить своим клиентом защиту от подобного как решение. -
Пункт ТЗ касательно !не даем доступы" из-за вашего не понимания и глупости.
Надо доступы, надо смотреть какие установлены плагины, искать по базе CVE.
А в слепую никто ничего делать из адекватных специалистов не будет.
-
Вам нужна платформа Bug Bounty.
А не этот фриланс. -
Актуальные фриланс-проекты в категории Кибербезопасность и защита данных
Восстановить Инстаграм аккаунт, выбросило на селфи, все доступы есть
4435 UAH
через конкурентів аккаунт инстаграм был атакован, возможно взломан, войти не могу, нужен специалист, который может написать в службу поддержки мета, до живого человека, сейчас через ботов невозможно ничего сделать Кибербезопасность и защита данных, Продвижение в социальных сетях (SMM) ∙ 1 день 14 часов назад ∙ 10 ставок |
Восстановление теоеграмм аккаунта посое взломаТребуется помощь в восстановлении доступа к Telegram-аккаунту после взлома. Аккаунт был захвачен мошенниками около 5 дней назад. После взлома от моего имени рассылались сообщения контактам. Доступ к аккаунту полностью утрачен. Я неоднократно обращалась в поддержку Telegram,… Кибербезопасность и защита данных ∙ 3 дня 13 часов назад ∙ 5 ставок |
Удалить мусорНа сайте сделать полную очистку от мусора и ненужного контента, который мешает нормальной загрузке страниц и работе сайта. Кибербезопасность и защита данных, Обработка данных ∙ 11 дней 14 часов назад ∙ 20 ставок |
Бершадь