Vamos a ver cómo es el proceso de encontrar una vulnerabilidad menor, junto con algo de investigación sobre las bases de datos de vulnerabilidades que llevan a una vulnerabilidad mucho mayor y finalmente exploit.
Normalmente combinarás múltiples vulnerabilidades para obtener resultados. Por ejemplo, en esta tarea usaremos la vulnerabilidad de "Version Disclosure" para exponer la versión de la aplicación, lo que nos permitirá encontrar una vulnerabilidad más grave.
Por ejemplo, en la foto de abajo podemos ver que se está usando la versión 9.0.17 de Apache Tomcat.
Con esta información en la mano, vamos a Exploit-DB e introducimos los detalles:
