Раздел форума обновлён

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
647тем 2 839сообщений 226без ответа 4 минмедиана ответа
647 тем · страница 1 из 33
0 Ответы 328 Без ответа Статья начата Карта архитектуры, поверхности атаки и точек входа Сергей Попов attack surface management dns enumeration нет ответов 0 Ответы 1,4k Без ответа Статья начата Утечка данных Elasticsearch: разбор LimeLeads Сергей Попов hardening elasticsearch limeleads нет ответов 0 Ответы 1,7k Без ответа Статья начата Часть 2. PHP2Shell (CVE-2026-109618 и 109619) Михаил Гудилин cve cve-2026-109618 нет ответов 0 Ответы 1,7k Без ответа Статья начата Часть 1. PHP2Shell (CVE-2026-109618 и 109619) Михаил Гудилин cve cve-2026-109618 нет ответов 0 Ответы 1,7k Без ответа Статья начата Приоритизация уязвимостей: от asset discovery до тикета Сергей Попов asset discovery asset discovery инфраструктуры нет ответов 0 Ответы 1,9k Без ответа Статья начата Эксплуатация CVE до патча: MTTE минус 7 дней Сергей Попов kev catalog cisa mean time to exploit нет ответов 0 Ответы 2,0k Без ответа Статья начата Разбор CVE-2026-97229 или как .gitlab-ci.yml роняет сервер Михаил Гудилин ci/cd cve нет ответов 0 Ответы 2,2k Без ответа Статья начата Разбор критической уязвимости CVE-2026-107181 в Telegram Desktop Михаил Гудилин blue team cve нет ответов 1 Ответы 661 Статья начата Proxmox VE Auth Bypass CVE-2023-54391: root@pam Auth Bypass infoseclab auth bypass cve Последний ответ infoseclab 1 Ответы 2,7k Статья начата XSS уязвимость на практике: поиск, эксплуатация и обход фильтров Сергей Попов cve-2024-45801 dom-based xss Последний ответ microchelik 0 Ответы 1,9k Без ответа Статья начата EASM vs vulnerability management vs пентест: разбор Сергей Попов attack surface management ctem нет ответов 0 Ответы 2,1k Без ответа Статья начата Экономика уязвимостей и патч-менеджмент: кто быстрее Сергей Попов ai-generated exploit cisa kev каталог нет ответов 0 Ответы 2,2k Без ответа Статья начата CVE-2026-33453: Header Injection -> RCE в Apache Camel Сергей Попов apache camel уязвимость apache camel эксплойт нет ответов 0 Ответы 2,2k Без ответа Статья начата CVE-2026-76461: root RCE в Cisco Secure Email Gateway Сергей Попов cisa kev cisa kev cisco нет ответов 0 Ответы 1,8k Без ответа Статья начата Microsoft Defender zero-day CVE-2026-41091: путь к SYSTEM Сергей Попов cve-2026-41091 cve-2026-41091 уязвимость нет ответов 0 Ответы 1,7k Без ответа Статья начата CVE-2026-46624: SQLi->RCE в Twenty CRM через COPY TO PROGRAM Сергей Попов copy to program эксплуатация cve-2026-46624 нет ответов 0 Ответы 1,8k Без ответа Статья начата Атаки через escape-последовательности терминала Сергей Попов ansi escape code injection ansi escape codes уязвимости нет ответов 0 Ответы 1,9k Без ответа Статья начата CVE-2026-60004: RCE в Gitea от регистрации до shell Сергей Попов cve-2026-60004 diffpatch exploit нет ответов 0 Ответы 1,9k Без ответа Статья начата BBOT OSINT автоматизация разведки до облака Сергей Попов attack surface management automated recon tools нет ответов 0 Ответы 1,7k Без ответа Статья начата CVE-2026-5281: use-after-free в Chrome Dawn Сергей Попов browser sandbox escape browser sandbox escape chrome нет ответов