Einführung

Heute habe ich einen Pentest durchgeführt und mir mit einem Angriff Zugriff auf einen Computer verschafft, der im Wesentlichen darin bestand, an das Passwort zu gelangen und auf ein Wordpress-Login zuzugreifen, wo ich eine RCE (Remote Code Execution) erhielt.

Ich habe versucht, mir eine Reverse-Shell zu schicken, aber ich konnte in keiner Weise eine Verbindung zu meinem Rechner herstellen, aber beiläufig kam kein Befehl heraus. Kommunikationsfehler, das brachte mich dazu, über eine Firewall nachzudenken, und schließlich hatte ich Recht.
Diese Maschine hatte die Möglichkeit, Verbindungen zu empfangen oder zu senden, blockiert, aber aus Gründen der Arbeitsfähigkeit ist dies etwas, was bei ... sehr häufig vorkommt.