В этой статье предлагаем Вам рассмотреть writeup рейтинговой машины с площадки "HackTheBox", которая называется BoardLight. Enumeration Первым делом сканируем порты с помощью утилиты nmap. В результате сканирования, мы обнаружили, что открыто 2 порта. Следующим шагом, нам необходимо добавить ip адрес и hostname в /etc/hosts/, после чего мы можем переходить к исследованию доступных ресурсов. Изучаем веб ресурс и обнаруживаем hostname, который и добавим в хосты. Исследование веб-ресурса не дало результатов, однако при перечисление subdomain мы нашли интересный субдомен crm...

Медицинские учреждения по всему миру используют системы EMR для выполнения своих основных ежедневных задач. Существует множество вариантов, но, конечно, за многие из них приходится платить высокую цену, поскольку они являются проприетарными. Тем не менее, существует много хорошего программного обеспечения EMR с открытым исходным кодом, которое соответствует международным стандартам и которому можно доверять данные о пациентах. Если вы управляете инфраструктурой больницы или клиническим отделением, то вам не нужно платить за премиум-лицензии на основные системы EMR...