Wordpress
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a848438&sv=1)
Use Trickest to easily build and automate workflows powered by the world's most advanced community tools. Get Access Today:
Basic Information
Uploaded files go to: http://10.10.10.10/wp-content/uploads/2018/08/a.txt
Teme se mogu naći u /wp-content/themes/, tako da ako promenite neki php u temi da biste dobili RCE, verovatno ćete koristiti taj put. Na primer: Koristeći temu twentytwelve možete pristupiti 404.php datoteci u: /wp-content/themes/twentytwelve/404.php
Još jedan koristan url može biti: /wp-content/themes/default/404.php
U wp-config.php možete pronaći root lozinku baze podataka.
Podrazumevani putanje za prijavu koje treba proveriti: /wp-login.php, /wp-login/, /wp-admin/, /wp-admin.php, /login/
Main WordPress Files
index.php
license.txt
sadrži korisne informacije kao što je verzija WordPress-a koja je instalirana.wp-activate.php
se koristi za proces aktivacije putem e-pošte prilikom postavljanja novog WordPress sajta.Folderi za prijavu (mogu biti preimenovani da bi se sakrili):
/wp-admin/login.php
/wp-admin/wp-login.php
/login.php
/wp-login.php
xmlrpc.php
je datoteka koja predstavlja funkciju WordPress-a koja omogućava prenos podataka putem HTTP-a kao transportnog mehanizma i XML-a kao mehanizma kodiranja. Ova vrsta komunikacije je zamenjena WordPress REST API.Folder
wp-content
je glavni direktorijum gde se čuvaju dodaci i teme.wp-content/uploads/
je direktorijum gde se čuvaju sve datoteke koje su otpremljene na platformu.wp-includes/
Ovo je direktorijum gde se čuvaju osnovne datoteke, kao što su sertifikati, fontovi, JavaScript datoteke i dodaci.wp-sitemap.xml
U verzijama WordPress-a 5.5 i većim, WordPress generiše XML datoteku mape sajta sa svim javnim postovima i javno upitnim tipovima postova i taksonomijama.
Post exploitation
Datoteka
wp-config.php
sadrži informacije potrebne WordPress-u za povezivanje sa bazom podataka, kao što su ime baze podataka, host baze podataka, korisničko ime i lozinka, ključevi za autentifikaciju i soli, i prefiks tabela baze podataka. Ova konfiguraciona datoteka se takođe može koristiti za aktiviranje DEBUG moda, što može biti korisno u rešavanju problema.
Users Permissions
Administrator
Editor: Objavljuje i upravlja svojim i tuđim postovima
Author: Objavljuje i upravlja svojim postovima
Contributor: Piše i upravlja svojim postovima, ali ih ne može objaviti
Subscriber: Pregleda postove i uređuje svoj profil
Passive Enumeration
Get WordPress version
Proverite da li možete pronaći datoteke /license.txt
ili /readme.html
Unutar izvora koda stranice (primer sa https://wordpress.org/support/article/pages/):
grep
meta name
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-50bf07ade58e70bab23a0cca05204a1bd07b8b2d%252Fimage%2520%281111%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=e7a17e94&sv=1)
CSS link datoteke
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-82a942408ce69ff92471e41f0d334db258a87bb2%252Fimage%2520%28533%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=44def57d&sv=1)
JavaScript datoteke
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-cd734fb04458eb19f18f9a1df50c912d69743da1%252Fimage%2520%28524%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=d7f772cc&sv=1)
Preuzmi dodatke
Preuzmi Teme
Ekstraktovanje verzija uopšte
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a848438&sv=1)
Koristite Trickest da lako izgradite i automatizujete radne tokove pokretane najnaprednijim alatima zajednice. Pribavite pristup danas:
Aktivna enumeracija
Dodaci i Teme
Verovatno nećete moći da pronađete sve moguće Dodace i Teme. Da biste otkrili sve njih, biće potrebno da aktivno Brute Force-ujete listu Dodataka i Tema (na sreću, postoje automatski alati koji sadrže ove liste).
Korisnici
ID Brute
Dobijate važeće korisnike sa WordPress sajta tako što Brute Forcujete ID-eve korisnika:
Ako su odgovori 200 ili 30X, to znači da je id validan. Ako je odgovor 400, onda je id nevalidan.
wp-json
Takođe možete pokušati da dobijete informacije o korisnicima upitom:
Još jedan /wp-json/
krajnji tačka koja može otkriti neke informacije o korisnicima je:
Napomena da ovaj krajnji tačka samo izlaže korisnike koji su napravili post. Samo informacije o korisnicima koji imaju ovu funkciju omogućenu će biti pružene.
Takođe napomena da /wp-json/wp/v2/pages može da otkrije IP adrese.
Enumeracija korisničkog imena za prijavu
Kada se prijavljujete u /wp-login.php
, poruka je drugačija u zavisnosti od toga da li je korisničko ime prisutno ili ne.
XML-RPC
Ako je xml-rpc.php
aktivan, možete izvršiti brute-force napad na kredencijale ili ga koristiti za pokretanje DoS napada na druge resurse. (Možete automatizovati ovaj proces koristeći ovo na primer).
Da biste proverili da li je aktivan, pokušajte da pristupite /xmlrpc.php i pošaljete ovaj zahtev:
Proveri
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fh3llwings.files.wordpress.com%2F2019%2F01%2Flist-of-functions.png%3Fw%3D656&width=768&dpr=4&quality=100&sign=788583b9&sv=1)
Bruteforce kredencijali
wp.getUserBlogs
, wp.getCategories
ili metaWeblog.getUsersBlogs
su neke od metoda koje se mogu koristiti za bruteforce kredencijale. Ako možete pronaći neku od njih, možete poslati nešto poput:
Poruka "Pogrešno korisničko ime ili lozinka" unutar odgovora sa kodom 200 treba da se pojavi ako akreditivi nisu validni.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-87fc7beeae571cb15445d9dcb13b6841933c0ce7%252Fimage%2520%28721%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=7688f943&sv=1)
Korišćenjem ispravnih akreditiva možete otpremiti datoteku. U odgovoru će se pojaviti putanja (https://gist.github.com/georgestephanis/5681982)
Takođe postoji brži način za brute-force kredencijale koristeći system.multicall
jer možete pokušati nekoliko kredencijala u istom zahtevu:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-e0eebcc35136b55d285190584c890de34cb4ce31%252Fimage%2520%28628%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=57a374b3&sv=1)
Obilaženje 2FA
Ova metoda je namenjena programima, a ne ljudima, i stara je, stoga ne podržava 2FA. Dakle, ako imate važeće kredencijale, ali je glavni ulaz zaštićen 2FA, možda ćete moći da zloupotrebite xmlrpc.php da se prijavite sa tim kredencijalima obilažeći 2FA. Imajte na umu da nećete moći da izvršite sve radnje koje možete da uradite putem konzole, ali možda ćete i dalje moći da dođete do RCE-a kao što Ippsec objašnjava u https://www.youtube.com/watch?v=p8mIdm93mfw&t=1130s
DDoS ili skeniranje portova
Ako možete pronaći metodu pingback.ping unutar liste, možete naterati Wordpress da pošalje proizvoljan zahtev bilo kom hostu/portu. Ovo se može koristiti da se zatraži hiljade Wordpress sajtova da pristupe jednoj lokaciji (tako da se izazove DDoS u toj lokaciji) ili možete to koristiti da naterate Wordpress da skanira neku internu mrežu (možete naznačiti bilo koji port).
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-aea4b23cdd94102884b2c4c8d3a1a3f95a65065f%252F1_JaUYIZF8ZjDGGB7ocsZC-g.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=12872c58&sv=1)
Ako dobijete faultCode sa vrednošću većom od 0 (17), to znači da je port otvoren.
Pogledajte korišćenje system.multicall
u prethodnom odeljku da biste naučili kako da zloupotrebite ovu metodu za izazivanje DDoS-a.
DDoS
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-f6954fe287e981515a934d460113bd273380fc47%252Fimage%2520%28110%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3c00c350&sv=1)
wp-cron.php DoS
Ova datoteka obično postoji u korenu Wordpress sajta: /wp-cron.php
Kada se ova datoteka pristupi, izvršava se "težak" MySQL upit, tako da je mogu koristiti napadači da uzrokuju DoS.
Takođe, po defaultu, wp-cron.php
se poziva pri svakom učitavanju stranice (svaki put kada klijent zatraži neku Wordpress stranicu), što na sajtovima sa visokim prometom može izazvati probleme (DoS).
Preporučuje se da se onemogući Wp-Cron i da se kreira pravi cronjob unutar hosta koji izvršava potrebne radnje u redovnim intervalima (bez izazivanja problema).
/wp-json/oembed/1.0/proxy - SSRF
Pokušajte da pristupite https://worpress-site.com/wp-json/oembed/1.0/proxy?url=ybdk28vjsa9yirr7og2lukt10s6ju8.burpcollaborator.net i Wordpress sajt može da pošalje zahtev ka vama.
Ovo je odgovor kada ne funkcioniše:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-4f397783c2051b0d7102974efba93862fb6e7bcf%252Fimage%2520%28365%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=81caa2f8&sv=1)
SSRF
Ovaj alat proverava da li methodName: pingback.ping i za putanju /wp-json/oembed/1.0/proxy i ako postoji, pokušava da ih iskoristi.
Automatic Tools
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a848438&sv=1)
Koristite Trickest da lako izgradite i automatizujete radne tokove pokretane najnaprednijim alatima zajednice. Pribavite pristup danas:
Pribavite pristup prepisivanjem jednog bita
Više od pravog napada, ovo je radoznalost. U CTF https://github.com/orangetw/My-CTF-Web-Challenges#one-bit-man mogli ste da prebacite 1 bit iz bilo kog wordpress fajla. Tako ste mogli da prebacite poziciju 5389
fajla /var/www/html/wp-includes/user.php
da NOP-ujete NOT (!
) operaciju.
Panel RCE
Modifikovanje php iz teme koja se koristi (potrebne admin akreditive)
Izgled → Urednik teme → 404 Šablon (s desne strane)
Promenite sadržaj za php shell:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-34081bf3a78aa2c1f724d60200556e1d57234101%252Fimage%2520%28384%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=bb184eef&sv=1)
Pretražite internet kako možete pristupiti toj ažuriranoj stranici. U ovom slučaju morate pristupiti ovde: http://10.11.1.234/wp-content/themes/twentytwelve/404.php
MSF
Možete koristiti:
to get a session.
Plugin RCE
PHP plugin
Možda je moguće uploadovati .php fajlove kao plugin. Kreirajte svoj php backdoor koristeći, na primer:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-d16665578087eeeeabbc220c92bac5d7569bc787%252Fimage%2520%28183%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b5cbb5ef&sv=1)
Zatim dodajte novi plugin:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-8668dea5b059b1fc486cb53cde1d8d65b849a027%252Fimage%2520%28722%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a0254d57&sv=1)
Uploadujte plugin i pritisnite Install Now:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-12c26ff94b8d74da8199129602062d6b390dfae5%252Fimage%2520%28249%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=7b6c0aed&sv=1)
Kliknite na Procced:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-a18257e302f3bae245bef01690197799da17fdb7%252Fimage%2520%2870%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b407f0d5&sv=1)
Verovatno ovo neće učiniti ništa očigledno, ali ako odete na Media, videćete vaš shell uploadovan:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-5d706c741824ed569e0401c561099cb720ae1a49%252Fimage%2520%28462%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f34e0c81&sv=1)
Pristupite mu i videćete URL za izvršavanje reverse shell-a:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-56a77483c7b7c56d4c76d92502ca78fb0a77667d%252Fimage%2520%281006%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=de4d37ef&sv=1)
Uploading and activating malicious plugin
Ova metoda uključuje instalaciju malicioznog plugina za koji se zna da je ranjiv i može se iskoristiti za dobijanje web shell-a. Ovaj proces se sprovodi kroz WordPress kontrolnu tablu na sledeći način:
Plugin Acquisition: Plugin se dobija iz izvora kao što je Exploit DB kao ovde.
Plugin Installation:
Idite na WordPress kontrolnu tablu, zatim idite na
Dashboard > Plugins > Upload Plugin
.Uploadujte zip fajl preuzetog plugina.
Plugin Activation: Kada je plugin uspešno instaliran, mora se aktivirati kroz kontrolnu tablu.
Exploitation:
Sa instaliranim i aktiviranim pluginom "reflex-gallery", može se iskoristiti jer je poznato da je ranjiv.
Metasploit framework pruža exploit za ovu ranjivost. Učitajte odgovarajući modul i izvršite specifične komande da biste uspostavili meterpreter sesiju, što omogućava neovlašćen pristup sajtu.
Napominje se da je ovo samo jedna od mnogih metoda za iskorišćavanje WordPress sajta.
Sadržaj uključuje vizuelne prikaze koji prikazuju korake u WordPress kontrolnoj tabli za instalaciju i aktivaciju plugina. Međutim, važno je napomenuti da je iskorišćavanje ranjivosti na ovaj način ilegalno i neetično bez odgovarajuće dozvole. Ove informacije treba koristiti odgovorno i samo u legalnom kontekstu, kao što je pentesting sa izričitom dozvolom.
Za detaljnije korake proverite: https://www.hackingarticles.in/wordpress-reverse-shell/
From XSS to RCE
Privilege Escalation: Kreira korisnika u WordPress-u.
(RCE) Custom Plugin (backdoor) Upload: Uploadujte svoj prilagođeni plugin (backdoor) u WordPress.
(RCE) Built-In Plugin Edit: Uredite ugrađene plugine u WordPress-u.
(RCE) Built-In Theme Edit: Uredite ugrađene teme u WordPress-u.
(Custom) Custom Exploits: Prilagođeni exploits za treće strane WordPress plugine/teme.
Post Exploitation
Izvucite korisnička imena i lozinke:
Promenite administratorsku lozinku:
Wordpress Plugins Pentest
Attack Surface
Poznavanje načina na koji Wordpress plugin može izložiti funkcionalnost je ključno za pronalaženje ranjivosti u njegovoj funkcionalnosti. Možete pronaći kako plugin može izložiti funkcionalnost u sledećim tačkama i neke primere ranjivih plugina u ovom blog postu.
wp_ajax
Jedan od načina na koji plugin može izložiti funkcije korisnicima je putem AJAX handlera. Ovi handleri mogu sadržati logiku, greške u autorizaciji ili autentifikaciji. Štaviše, često se dešava da će ove funkcije zasnivati i autentifikaciju i autorizaciju na postojanju wordpress nonce-a koji bilo koji korisnik autentifikovan u Wordpress instanci može imati (nezavisno od njegove uloge).
Ovo su funkcije koje se mogu koristiti za izlaganje funkcije u pluginu:
Korišćenje nopriv
čini krajnju tačku dostupnom svim korisnicima (čak i neautentifikovanim).
Pored toga, ako funkcija samo proverava autorizaciju korisnika pomoću funkcije wp_verify_nonce
, ova funkcija samo proverava da li je korisnik prijavljen, obično ne proverava ulogu korisnika. Tako da korisnici sa niskim privilegijama mogu imati pristup akcijama sa visokim privilegijama.
REST API
Takođe je moguće izložiti funkcije iz WordPress-a registrujući REST API koristeći funkciju register_rest_route
:
permission_callback
je povratna funkcija koja proverava da li je dati korisnik ovlašćen da pozove API metodu.
Ako se koristi ugrađena funkcija __return_true
, jednostavno će preskočiti proveru korisničkih dozvola.
Direktan pristup php datoteci
Naravno, Wordpress koristi PHP i datoteke unutar dodataka su direktno dostupne sa veba. Dakle, u slučaju da dodatak izlaže bilo koju ranjivu funkcionalnost koja se aktivira samo pristupanjem datoteci, biće iskorišćena od strane bilo kog korisnika.
WordPress zaštita
Redovne ažuriranja
Uverite se da su WordPress, dodaci i teme ažurirani. Takođe potvrdite da je automatsko ažuriranje omogućeno u wp-config.php:
Takođe, instalirajte samo pouzdane WordPress dodatke i teme.
Bezbednosni dodaci
Ostale preporuke
Uklonite podrazumevanog admin korisnika
Koristite jake lozinke i 2FA
Periodično proveravajte dozvole korisnika
Ograničite pokušaje prijavljivanja kako biste sprečili Brute Force napade
Preimenujte
wp-admin.php
datoteku i dozvolite pristup samo interno ili sa određenih IP adresa.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a848438&sv=1)
Koristite Trickest za lako kreiranje i automatizaciju radnih tokova uz pomoć najnaprednijih alata zajednice na svetu. Pribavite pristup danas:
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated