Introdução

Hoje estava fazendo um pentesting, e consegui acessar uma máquina com um ataque que basicamente era pegar a senha e acessar um login do Wordpress onde consegui um RCE (Remote Code Execution).

Eu tenho tentado me enviar um shell reverso, mas não consegui a conexão com minha máquina de forma alguma, mas casualmente nenhum comando saiu do erro de comunicação, isso me fez pensar em um Firewall e, finalmente, eu estava certo.
Esta máquina bloqueou a opção de receber ou enviar conexões, mas por motivos de poder trabalhar e é algo muito comum em…