У нас вы можете посмотреть бесплатно vBulletin - From XSS to RCE 2.0 - Black Hat Europe Arsenal 2015 или скачать в максимальном доступном качестве, которое было загружено на ютуб. Для скачивания выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
This video demonstrates how to utilise Cross-Site Scripting (XSS) to inject PHP code into the vBulletin Plugin feature when an administrator triggers a malicious JavaScript payload. Subsequently, a reverse meterpreter shell is granted to the attacker when the injected PHP code is activated. Toolkit: https://github.com/Varbaek/xsser Presented at Black Hat Europe Arsenal 2015: https://www.blackhat.com/eu-15/arsena... Credits: Hans-Michael Varbaek InterN0T Thanks to: Black Hat Toolswatch