Schlagwort: sql injection

WordPress – ein Follow-up

30. Juli 2026 von Hermine

Zentrales Serversystem mit mehreren Datenwegen; ein rot markierter Pfad führt neben weiteren Zugängen zu Administrator-, Plugin- und Speicherbereichen.

Reale wp2shell-Meldungen nennen Administratoren und Plugins. Doch ein kompromittiertes WordPress verrät noch nicht, wie der Angreifer hineinkam.

Insight wp2shell

20. Juli 2026 von Hermine

Mehrere parallele Datenwege in einer dunklen Routing-Anlage; ein orange markierter Request verlässt seine Spur und führt zu Administratorzugriff und einem Plugin-Modul.

wp2shell ist keine direkte Shell-Lücke. Wir haben die Kette bis zum WordPress-Administrator verifiziert – samt PoC-Fallen, Patchwirkung und Restspuren.

Nachdem ich hier ja schon einige Hacking-Images besprochen habe wage ich mich heute einmal an das Hackademic RTB1 VMware Image mal schauen ob sich das als Herausforderung erweist. Das Hackademic Image bezieht …

Im Blog suchen

Themen

Im Archiv