Jouw aanvalspad

Verzamel namen, rollen, locaties en technische context zonder één exploit uit te voeren.

Verander een gewone zoekopdracht in uitvoerbare browsercode.

Gebruik publieke bedrijfscontext om een zwak wachtwoord te raden zonder rate limit.

Verander de loginquery zodat de wachtwoordcontrole volledig verdwijnt.

Bouw een geloofwaardige pretext en bewijs een echte HTTP-klik met Mailpit en je listener.

Laat de diagnostische server een intern endpoint ophalen dat jij rechtstreeks niet mag openen.

Laat de dossiertool naast het gewenste bestand ook jouw systeemcommando uitvoeren.

Klim met relatieve paden uit de bedoelde documentenmap en lees een systeembestand.

Gebruik lokale bestandsinclusie om applicatiecode en configuratie te onderzoeken.

Host een extern rapportsjabloon en laat de server jouw template-directive uitvoeren.

Verander een voorspelbaar objectnummer en lees gegevens zonder eigenaarscontrole.

Misbruik client-opgegeven MIME-validatie en een uitvoerbare uploadmap.

Wijzig een niet-ondertekende rol in de sessiecookie en ontgrendel de beheerdersweergave.

Ketten SQL-injectie, FILE-rechten en een gedeelde webroot aan elkaar voor een PHP-webshell.

Gebruik een echte reverse shell en het backuptoken om van www-data naar Jan te wisselen.

Misbruik een te ruime onderhoudswrapper voor een echte root-shell binnen de wegwerpdoelmachine.