Разборы

РАЗБОР 2,3 тыс.

Pentest 43 дня назад

Сканирование внешнего периметра компании: Nmap+OSINT

На проекте по инвентаризации активов для логистической компании Nmap обнаружил 340 хостов с открытыми портами - ровно столько, сколько ожидала IT-служба...

#dns intelligence разведка#nmap сканирование сети#osint фреймворк для разведки#активное сканирование портов+5

сп Сергей Попов 26 мин 0

РАЗБОР 1,3 тыс.

Pentest 87 дней назад

Kernel local privilege escalation уязвимость: как преждевременное раскрытие открывает окно эксплуатации

7 мая 2026 года исследователь Hyunwoo Kim выложил Dirty Frag - класс kernel local privilege escalation уязвимостей page cache write в ядре Linux, дающий...

#coordinated vulnerability disclosure#cve-2024-1086#dirty frag cve-2026-43284#disclosure timeline+5

сп Сергей Попов 26 мин 0

РАЗБОР 1,2 тыс.

Pentest 86 дней назад

CVE-2026-42511: разбор RCE-уязвимости в FreeBSD - от анализа патча до написания эксплойта

Двадцать один год. Столько command injection в dhclient тихо лежала в кодовой базе FreeBSD, прежде чем её нашли. Когда advisory FreeBSD-SA-26:12.dhclient...

#command injection#cve-2026-42511#cwe-149#dhclient уязвимость+5

сп Сергей Попов 21 мин 0

РАЗБОР 1,2 тыс.

Pentest 86 дней назад

Уязвимость XCP-ng и XenServer: повышение привилегий через RBAC - от vm-admin до root в dom0

В 2026 году исследователи опубликовали аудит XAPI - управляющего демона XCP-ng и Citrix XenServer - и заявили о 89 эксплуатируемых уязвимостях. Восемьдесят...

#bdu-2026-07087#privilege escalation виртуализация#rbac обход привилегий гипервизор#t1068 эксплуатация уязвимостей+5

сп Сергей Попов 21 мин 0

РАЗБОР 1 тыс.

Pentest 63 дня назад

Weird Machines и ROP/JOP эксплуатация: от формальной теории к обходу CFI

При анализе CTF-бинаря, скомпилированного с Clang CFI и полным ASLR, ropper выдаёт больше тысячи потенциальных гаджетов. Прогоняю через cfgFilterGadgets -...

#code reuse attacks#gadget chains эксплуатация#jump oriented programming защита#return oriented programming техники+8

сп Сергей Попов 17 мин 0

РАЗБОР 958

Reverse 62 дня назад

Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы

В 2013 году Bangert et al. показали на USENIX WOOT штуку, от которой у меня до сих пор мурашки: Тьюринг-полную вычислительную систему, построенную...

#angr binary analysis#concolic execution уязвимости#fuzzing бинарный анализ#gadget chains rop анализ+9

сп Сергей Попов 25 мин 0

РАЗБОР 919

Pentest 95 дней назад

Linux Kernel Privilege Escalation 2026: Fragnesia и Dirty Frag — от PoC до эксплуатации

Четыре критических LPE за две недели мая 2026-го. Все - в page cache ядра Linux. Все - без race condition, без kernel panic, с вероятностью успеха близкой к...

#cve-2026-46300 fragnesia#dirty frag уязвимость#kernel lpe техники#linux kernel privilege escalation 2026+5

сп Сергей Попов 24 мин 0

РАЗБОР 889

Pentest 101 день назад

Уязвимости IP-камер GeoVision CVE-2026-42364: command injection и privilege escalation в LPC2011/LPC2211

Семь критических CVE в одном пакете - Cisco Talos опубликовали их 4 мая 2026 года, и все затрагивают камеры распознавания номеров GeoVision LPC2011/LPC2211...

#cve-2026-42364#cve-2026-42368 privilege escalation#embedded linux security#geovision lpc2011+4

сп Сергей Попов 20 мин 0

РАЗБОР 825

Pentest 67 дней назад

IBM i RCE уязвимость через Management Central: от fingerprinting до QSECOFR

На внутреннем пентесте банковской инфраструктуры прошлой осенью нашёл IBM i V7R4 с открытым портом 5555. Реакция инфраструктурной команды - стандартная...

#as400 пентест методология#as400 уязвимость#ibm i pentest#ibm i rce уязвимость+5

сп Сергей Попов 20 мин 0

РАЗБОР 766

Pentest 102 дня назад

Bit2Watt: манипуляция GPU-нагрузкой как вектор кибератаки на энергосистему ЦОД

Координированная модуляция нагрузки 1 000 GPU в локальной энергосети мощностью 1 МВт с 90% DER - и total harmonic distortion тока улетает до 46.8%, а...

#bit2watt атака#cyber-physical security#gpu power consumption exploit#безопасность электропитания цод+5

сп Сергей Попов 23 мин 0

РАЗБОР 723

Reverse 102 дня назад

Supply chain attack npm: реверс-инжиниринг двухступенчатого payload от bootstrap до C2

11 мая 2026 года кто-то за несколько минут прогнал через легитимный CI/CD-пайплайн TanStack десятки вредоносных версий npm-пакетов - каждая с валидной...

#npm malware обнаружение#npm security анализ#package hijacking npm#shai-hulud+5

сп Сергей Попов 26 мин 0

РАЗБОР 639

Pentest 49 дней назад

CISA KEV каталог: workflow пентестера от парсинга до эксплуатации

На внешнем пентесте прошлой осенью Nessus отдал 347 находок уровня High и Critical по периметру финансовой организации. Реально эксплуатируемых из них...

#cisa kev каталог#cve каталог для пентестера#cvss скоринг#known exploited vulnerabilities+7

сп Сергей Попов 18 мин 0