OSCP
OSWA
SRTCVE-2026-XXXXXX — Remote Code Execution w Dolibarr ERP/CRM
Niekompletny sandbox w dol_eval_standard() pozwala administratorowi na RCE przez computed extrafield.
czytaj →
$ ładowanie…
Testy penetracyjne, red teaming i socjotechnika prowadzone manualnie i zgodnie ze standardami. Twarde dowody i raport, który da się wdrożyć.
Od pojedynczej aplikacji po wielotygodniową symulację realnego włamania.
Wiesz, co dzieje się na każdym etapie — od zakresu po re-test po poprawkach.
Cele, granice testu i zasady zaangażowania. Zero niespodzianek.
OSINT i mapowanie powierzchni ataku — to, co widzi przeciwnik.
Manualne testy i łańcuchy ataku. Każda podatność z dowodem (PoC).
Raport dla zarządu i IT, plan naprawczy i bezpłatny re-test.
Od lat zajmuję się ofensywnym bezpieczeństwem IT — testami penetracyjnymi aplikacji webowych, mobilnych oraz infrastruktury. Pracuję manualnie i metodycznie, zgodnie z OWASP ASVS/MASVS, NIST 800-115 i PTES, koncentrując się na tym, co wymyka się automatycznym skanerom: błędach logiki biznesowej, łańcuchach eskalacji uprawnień i scenariuszach post-exploitation.
Posiadam certyfikaty OSCP i OSWA, jestem autorem wielu CVE oraz członkiem zespołu red team w Synack. Każdą podatność potwierdzam działającym dowodem (PoC) i przekładam na konkretne, możliwe do wdrożenia rekomendacje.
Analizy CVE, metodologie OWASP i podstawy pentestingu.
Niekompletny sandbox w dol_eval_standard() pozwala administratorowi na RCE przez computed extrafield.
czytaj →Brak walidacji server-side pola username umożliwia XSS przy impersonacji.
czytaj →Nazwy uczestników w funkcji Print nie są escapowane, a okno wydruku nie ma CSP. CVSS 8.1 HIGH.
czytaj →Bezpłatna konsultacja i odpowiedź w ciągu 24 godzin. Opisz, co chcesz przetestować — przygotuję zakres i wycenę.