PrestaShop

Reading time: 1 minute

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

From XSS to RCE

  • PrestaXSRF: PrestaShop 취약점 악용 스크립트로 XSS를 RCE 또는 기타 중요한 취약점으로 상승시킵니다. 자세한 내용은 이 게시물을 확인하세요. PrestaShop 버전 8.X.X 및 1.7.X.X에 대한 지원을 제공하며, 다음을 허용합니다:
  • (RCE) PSUploadModule(); - 사용자 정의 모듈 업로드: PrestaShop에 지속적인 모듈(백도어)을 업로드합니다.

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기