Раздел форума обновлён

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
659тем 2 924сообщений 230без ответа 4 минмедиана ответа
659 тем · страница 5 из 33
0 Ответы 1,7k Без ответа Статья начата Стеганография в вредоносном ПО: как APT-группировки прячут C2-каналы и пейлоады в изображениях Сергей Попов apt стеганография c2 c2 коммуникации через изображения нет ответов 0 Ответы 1,2k Без ответа Статья начата Preauth RCE и обход mTLS: разбор уязвимостей Mongoose на миллионах устройств Сергей Попов cve-2026-5244 cve-2026-5245 нет ответов 0 Ответы 1,2k Без ответа Статья начата Атаки на SAML аутентификацию: XML Signature Wrapping, Golden SAML и обход федеративного SSO Сергей Попов cve-2024-45409 golden saml атака нет ответов 1 Ответы 1,2k Статья начата Обход Secure Boot: техники атаки на верификацию загрузчика для пентестеров Сергей Попов bootkit обход защиты chipsec анализ прошивок Последний ответ karlomarx 1 Ответы 1,6k Статья начата Обход защиты BIOS: отключение Secure Boot на залоченных прошивках Сергей Попов bios password bypass chipsec аудит прошивки Последний ответ AeseJoko 0 Ответы 1,4k Без ответа Статья начата Харденинг UEFI и защита firmware: BIOS-пароли, Secure Boot, TPM и Intel Boot Guard — что реально работает Сергей Попов bios пароль защита firmware атаки detection нет ответов 0 Ответы 1,6k Без ответа Статья начата CVE-2026-0300: buffer overflow в PAN-OS — от анализа уязвимости до root RCE на файрволе Palo Alto Сергей Попов buffer overflow firewall rce captive portal эксплуатация нет ответов 0 Ответы 1,5k Без ответа Статья начата CVE-2026-0300: уязвимость Palo Alto PAN-OS — buffer overflow в Captive Portal до root shell Сергей Попов buffer overflow firewall captive portal exploit нет ответов 0 Ответы 1,5k Без ответа Статья начата CVE-2026-0300: от buffer overflow в Captive Portal до root на межсетевом экране Palo Alto Сергей Попов buffer overflow межсетевой экран captive portal exploit нет ответов 0 Ответы 2,4k Без ответа Статья начата Обход BitLocker за 5 минут: разбор downgrade-атаки через CVE-2025-48804 Сергей Попов bitlocker bypass bitunlocker нет ответов 0 Ответы 1,4k Без ответа Статья начата CVE-2026-41940: обход аутентификации cPanel — session file injection от preauth до root-доступа WHM Сергей Попов cpanel security vulnerability 2026 cpanel обход аутентификации нет ответов 0 Ответы 1,7k Без ответа Статья начата CVE-2026-31431 «Copy Fail»: разбор Linux privilege escalation без race condition Сергей Попов af_alg exploit copy fail нет ответов 0 Ответы 1,4k Без ответа Статья начата Copy Fail (CVE-2026-31431): Linux privilege escalation без race condition — разбор 9-летней уязвимости ядра Сергей Попов copy fail kernel exploit dirty pipe dirty cow сравнение нет ответов 0 Ответы 1,5k Без ответа Статья начата Privilege escalation Linux через PackageKit: разбор CVE-2026-41651 (Pack2TheRoot) Сергей Попов cve-2026-41651 lpe linux нет ответов 0 Ответы 1,4k Без ответа Статья начата CVE-2026-35031 Jellyfin RCE: от загрузки субтитров до root через ld.so.preload Сергей Попов arbitrary file write linux cve-2026-35031 нет ответов 0 Ответы 1,7k Без ответа Статья начата Grav CMS уязвимость path traversal: 0-day в FormFlash без аутентификации Сергей Попов cve-2026-42608 cwe-22 нет ответов 0 Ответы 1,5k Без ответа Статья начата Защита от zero-day уязвимостей: playbook для SOC, когда патча ещё нет Сергей Попов cisa kev каталог epss ssvc приоритизация нет ответов 0 Ответы 1,6k Без ответа Статья начата CVE-2026-0300: разбор уязвимости Palo Alto PAN-OS — от buffer overflow до root RCE Сергей Попов buffer overflow rce captive portal exploit нет ответов 0 Ответы 1,8k Без ответа Статья начата CVE-2026-32604 и CVE-2026-32613: RCE в Spinnaker — от low-priv аутентификации до shell на clouddriver и Echo Сергей Попов ci/cd pipeline rce command injection clouddriver нет ответов 0 Ответы 2,0k Без ответа Статья начата CVE-2026-32202: уязвимость Windows Shell — zero-click кража NTLM-хешей через LNK-файлы Сергей Попов apt28 эксплуатация cve-2026-32202 нет ответов