PrestaShop

学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

从 XSS 到 RCE

  • PrestaXSRF:PrestaShop 利用脚本,可将 XSS 升级为 RCE 或其他关键漏洞。 更多信息请查看 这篇文章。它 支持 PrestaShop 版本 8.X.X 和 1.7.X.X,并允许:

  • (RCE) PSUploadModule(); - 上传自定义模块: 将持久模块(后门)上传到 PrestaShop。

学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

Last updated