Разборы

библиотека технических материалов Написать

Разборы · 4 материала Сбросить всё

РАЗБОР 2,3 тыс.

AppSec 46 дней назад

CVE-2026-79911 эксплуатация: RCE в TOTOLINK N600R

За последний год я разобрал прошивки четырёх моделей TOTOLINK - и в каждой нашёл CGI-обработчик с классическим переполнением стека. CVE-2026-79911 в модели...

#cstecgi.cgi эксплойт#cve-2026-79911#cve-2026-79911 эксплуатация#firmware reverse engineering+7

сп Сергей Попов 17 мин 0

РАЗБОР 2,2 тыс.

AppSec 52 дня назад

CVE-2026-42869: Hardcoded JWT Secret в SOCFortress CoPilot - подделка admin-токенов и захват SIEM-платформы

Файл backend/app/auth/utils.py, строка 28. Именно здесь в SOCFortress CoPilot лежал захардкоженный JWT-секрет, который давал неаутентифицированному...

#cve-2026-42869#cwe-798 hardcoded credentials#hardcoded jwt secret уязвимость#jwt forgery атака+5

сп Сергей Попов 18 мин 0

РАЗБОР 894

AppSec 90 дней назад

SonicWall zero-day RCE 2026: разбор цепочки CVE-2026-15409 + CVE-2026-15410 и методика обнаружения

22 июня 2026 года Rapid7 поймала первые случаи эксплуатации двух zero-day в SonicWall SMA1000 - за три недели до того, как вендор вообще что-то сказал...

#cve-2026-15409#cve-2026-15410#exploit chain firewall#sonicwall patch обновление безопасности+5

сп Сергей Попов 25 мин 0

РАЗБОР 918

AppSec 127 дней назад

TLS харденинг конфигурация: cipher suites, certificate pinning и типичные ошибки

На пентесте инфраструктуры финтех-компании в начале 2025 года нашли HAProxy, который спокойно принимал соединения по TLS 1.0 с cipher suite...

#certificate pinning реализация#hsts preload настройка#mtls mutual authentication#tls 1.3 настройка сервера+5

сп Сергей Попов 19 мин 0