PrestaShop
Last updated
Last updated
AWS ํดํน ๋ฐฐ์ฐ๊ธฐ ๋ฐ ์ฐ์ตํ๊ธฐ:HackTricks Training AWS Red Team Expert (ARTE) GCP ํดํน ๋ฐฐ์ฐ๊ธฐ ๋ฐ ์ฐ์ตํ๊ธฐ: HackTricks Training GCP Red Team Expert (GRTE)
PrestaXSRF: XSS๋ฅผ RCE ๋๋ ๊ธฐํ ์ค์ํ ์ทจ์ฝ์ ์ผ๋ก ์์น์ํค๋ PrestaShop ์ต์คํ๋ก์ ์คํฌ๋ฆฝํธ. ์์ธํ ์ ๋ณด๋ ์ด ๊ฒ์๋ฌผ์ ํ์ธํ์ธ์. PrestaShop ๋ฒ์ 8.X.X ๋ฐ 1.7.X.X๋ฅผ ์ง์ํ๋ฉฐ ๋ค์์ ํ์ฉํฉ๋๋ค:
(RCE) PSUploadModule(); - ์ฌ์ฉ์ ์ ์ ๋ชจ๋ ์ ๋ก๋: PrestaShop์ ์ง์์ ์ธ ๋ชจ๋(๋ฐฑ๋์ด)์ ์ ๋ก๋ํฉ๋๋ค.
AWS ํดํน ๋ฐฐ์ฐ๊ธฐ ๋ฐ ์ฐ์ตํ๊ธฐ:HackTricks Training AWS Red Team Expert (ARTE) GCP ํดํน ๋ฐฐ์ฐ๊ธฐ ๋ฐ ์ฐ์ตํ๊ธฐ: HackTricks Training GCP Red Team Expert (GRTE)