Разборы

РАЗБОР 1,7 тыс.

AppSec 19 дней назад

Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7

сп Сергей Попов 23 мин 0

РАЗБОР 2,3 тыс.

AppSec 46 дней назад

CVE-2026-79911 эксплуатация: RCE в TOTOLINK N600R

За последний год я разобрал прошивки четырёх моделей TOTOLINK - и в каждой нашёл CGI-обработчик с классическим переполнением стека. CVE-2026-79911 в модели...

#cstecgi.cgi эксплойт#cve-2026-79911#cve-2026-79911 эксплуатация#firmware reverse engineering+7

сп Сергей Попов 17 мин 0

РАЗБОР 2,2 тыс.

AppSec 52 дня назад

CVE-2026-42869: Hardcoded JWT Secret в SOCFortress CoPilot - подделка admin-токенов и захват SIEM-платформы

Файл backend/app/auth/utils.py, строка 28. Именно здесь в SOCFortress CoPilot лежал захардкоженный JWT-секрет, который давал неаутентифицированному...

#cve-2026-42869#cwe-798 hardcoded credentials#hardcoded jwt secret уязвимость#jwt forgery атака+5

сп Сергей Попов 18 мин 0

РАЗБОР 3,2 тыс.

Reverse 78 дней назад

Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров

Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...

#binwalk анализ firmware#firmware extraction#reverse engineering прошивки#анализ прошивки firmware+8

сп Сергей Попов 22 мин 0

РАЗБОР 895

AppSec 90 дней назад

SonicWall zero-day RCE 2026: разбор цепочки CVE-2026-15409 + CVE-2026-15410 и методика обнаружения

22 июня 2026 года Rapid7 поймала первые случаи эксплуатации двух zero-day в SonicWall SMA1000 - за три недели до того, как вендор вообще что-то сказал...

#cve-2026-15409#cve-2026-15410#exploit chain firewall#sonicwall patch обновление безопасности+5

сп Сергей Попов 25 мин 0

РАЗБОР 918

AppSec 127 дней назад

TLS харденинг конфигурация: cipher suites, certificate pinning и типичные ошибки

На пентесте инфраструктуры финтех-компании в начале 2025 года нашли HAProxy, который спокойно принимал соединения по TLS 1.0 с cipher suite...

#certificate pinning реализация#hsts preload настройка#mtls mutual authentication#tls 1.3 настройка сервера+5

сп Сергей Попов 19 мин 0

РАЗБОР 2,7 тыс.

Reverse 142 дня назад

Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис

cr Cryptoservice 1 мин 2

СТАТЬЯ 33,8 тыс.

AppSec 1346 дней назад

Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python

Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...

#cdn#cloudflare#python#selenium+5

jv Johan Van 18 мин 9

СТАТЬЯ 5,6 тыс.

AppSec 1495 дней назад

Автоматизация boolean-based blind sqlinj на Python.

Прежде чем перейти к коду, стоит уточнить терминологию, которую многие путают. Классический Boolean-based Blind SQL Injection строится на том, что...

#argparse#blindsql#python#requests+5

di digipos 15 мин 1