Разборы

библиотека технических материалов Написать

Разборы · 33 материала Сбросить всё

РАЗБОР 749

AppSec 104 дня назад

Уязвимости умных зданий и ICS безопасность: три UDP-пакета до root на EnOcean SmartServer

Claroty Team82 выложила разбор двух CVE в EnOcean SmartServer IoT - шлюзе, через который крутятся HVAC, освещение, СКУД и электроснабжение в бизнес-центрах...

#bas уязвимости#building automation system#cve-2026-20761#enocean smartserver+5

сп Сергей Попов 22 мин 0

РАЗБОР 800

AppSec 105 дней назад

ClickFix атака через SQL-инъекцию CMS: разбор кампании Ghost CMS (CVE-2026-26980) и техники обнаружения

Один HTTP-запрос к публичному Content API - и атакующий забирает Admin API Key без единого credential. Не надо ничего брутить, не надо фишить админа, не...

#clickfix атака через sql-инъекцию cms#cve-2026-26980#ghost cms sql injection#ghost cms уязвимость+5

сп Сергей Попов 19 мин 0

РАЗБОР 2,5 тыс.

AppSec 181 день назад

XSS уязвимость на практике: поиск, эксплуатация и обход фильтров

Каждый второй отчёт на HackerOne с пометкой «Resolved» - это XSS. Не потому, что уязвимость сложная, а потому, что разработчики раз за разом недооценивают...

#cve-2024-45801#dom-based xss#reflected xss атака#xss payload обход waf+5

сп Сергей Попов 23 мин 1