Отчет о пентесте MegaQuagga

Этот репозиторий содержит полный отчет о тестировании на проникновение веб-приложения, выполненном против среды WordPress. Оценка включает обнаружение уязвимостей, эксплуатацию, пост-эксплуатацию и документирование воздействия реальной атаки.

🔍 Обзор проекта

• Цель: среда WordPress с уязвимым плагином Social Warfare
• Использованная CVE: CVE-2019-9978
• Тип атаки: Неаутентифицированное удаленное выполнение кода (RCE)
• Используемые инструменты: Burp Suite, Metasploit, Netcat, Linux, инструменты эксплуатации WordPress

🛠 Ключевые достижения

• Обнаружена и использована критическая уязвимость RCE
• Выполнен reverse shell и повышение привилегий до сессии Meterpreter
• Проведена разведка после эксплуатации и сбор информации о системе
• Задокументированы результаты со скриншотами и рекомендациями по устранению

📄 Полный отчет

PDF-отчет: Доступен в этом репозитории
Имя файла: MegaQuagga_Pentesting_Report_Asrafun_Nesa_Aktia.pdf

📸 Скриншоты

Скриншоты находятся в папке /screenshots.

📚 Продемонстрированные навыки

• Сканирование уязвимостей
• Эксплуатация
• Запуск reverse shell
• Пост-эксплуатация
• Документирование и составление отчетов