Пошук вразливості

Name: Пошук вразливості
Price: 20000 UAH
Availability: InStock

Кібербезпека та захист даних, Адміністрування систем та мереж — неправильно зазначені категорії?

20 000 UAH

Проєкт перекладено автоматично. Увійдіть або зареєструйтесь, щоб побачити оригінал

Добрий день

Маємо 3 сайти, які були зламані, і був завантажений socGholish

https://bigsamyoung.com.au/

https://accreditedshortcourses.com.au/

https://amandacelebrant.com.au/

Завдання:
1) Знайти, яким чином сайти були зламані: Wordpress, Nginx/Apache, Mysql, Операційна система.
2) Надати гайд від початку до кінця, як ви змогли знайти цю вразливість
3) Завдання вважається виконаним у випадку, якщо виконавець зміг якимось чином довести, що він зміг обійти всі рівні захисту і щось зробити на сайті
4) Ми не надаємо доступів до сервера, до логів, в адмінку вп.

Ставки 1 Обговорення 6

Дмитрий Приб

81 0

Проєкти 81
Оцінка 4.2
Рейтинг 1 785

Бюджет: 20000 UAH Термін: 3 дні

Доброго дня!

Можу перевірити на вразливості. Паролі користувачів безпечні?

Oleh Voronov 6 березня 2025

>4) Мы не предоставляем доступов к серверу, к логам, в админку вп.

А как работать ?)

Дмитрий К.

6 березня 2025

Найти уязвимость по тому же методу по которому нас вскрыли

Oleh Voronov 6 березня 2025

Это невозможно, не имея доступа к бекенду. 99% причина вирусов у вордпресса дырявые плагины и темы.

Дмитрий К.

6 березня 2025

Ну ведь кто-то смог загрузить нам вирус
наша цель не натыкать защиты посредством ограничения прав доступа пользователя и прочего
наша цель понять каким образом и через что загрузили нам вирус и предоставить своим клиентом защиту от подобного как решение.

Виталий Т. 6 березня 2025

Пункт ТЗ касательно !не даем доступы" из-за вашего не понимания и глупости.
Надо доступы, надо смотреть какие установлены плагины, искать по базе CVE.
А в слепую никто ничего делать из адекватных специалистов не будет.

Руслан Т. 6 березня 2025

Вам нужна платформа Bug Bounty.
А не этот фриланс.

Додати коментар

Актуальні фриланс-проєкти в категорії Кібербезпека та захист даних

Аудит кібербезпеки для веб-додатку

19 ставок 29 липня

Не вказано
DEVOPS / OPSEC

DevOps 25 ставок 27 липня

Не вказано
Впровадження ІТ-інфраструктури та систем кібербезпеки — околиці Ольштина

Адміністрування систем та мереж 15 ставок 26 липня

590 170 UAH

Дмитрий К.
Бершадь, Україна
Nikvik

Проєктів 75
Оцінка -
Рейтинг 1 527

Дмитрий Приб

Ставки поки відсутні

Актуальні фриланс-проєкти в категорії Кібербезпека та захист даних

Аудит кібербезпеки для веб-додатку

DEVOPS / OPSEC

Впровадження ІТ-інфраструктури та систем кібербезпеки — околиці Ольштина