эксплуатация уязвимостей
Всё по теме «эксплуатация уязвимостей» на форуме Codeby.net. Обсуждений: 8. Разборы, инструменты и практика по информационной безопасности.
-
Статья Verizon DBIR 2026: эксплуатация уязвимостей — вектор номер один и что с этим делать пентестеру
На внешнем пентесте в начале 2025 года я получил shell в корпоративной сети через VPN-шлюз с CVE из KEV-каталога CISA. От первого сканирования до доступа - три часа. Никакого фишинга, никаких утёкших паролей. Непатченный edge-device на периметре, стандартный Nuclei-шаблон, рабочий эксплоит -...- Сергей Попов
- Тема
- cisa kev initial access вектор verizon dbir 2026 vulnerability management пентест пентест методология 2026 приоритизация уязвимостей 2026 тренды кибератак 2026 эксплуатация уязвимостей
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Writeup Pentest Machine | Письмо | HackerLab (WriteUp)
Название: Письмо Категория: Pentest Machines Уровень: лёгкий Ссылка на задание: https://hackerlab.pro/en/categories/pentest-machines/39f00204-43ec-4f97-81c6-e59f39721c0d Баллы: 300 Reconnaissance Первый делом, когда мы получили IP адресс цели, мы сканируем порты на наличие запущенных служб...- delifer
- Тема
- ctf hackerlab sudo tar tar symlink writeup пентест повышение привилегий эксплуатация уязвимостей
- Ответы: 0
- Раздел: HackerLab: практика и соревнования
-
Статья SSRF против внутреннего админского API: от разведки до эксплуатации и defense in depth
Постановка задачи и архитектура приложения Всего один некорректно настроенный параметр URL может позволить злоумышленнику использовать запросы на стороне сервера для получения потенциального доступа к внутренним сервисам, конечным точкам облачных метаданных или скрытым ресурсам, которые...- delifer
- Тема
- bug bounty dns rebinding gopher протокол imdsv2 network policies port scanning via ssrf protocol smuggling rce ssrf wapt облачная безопасность aws пентест эксплуатация уязвимостей
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья SSRF в 2026: новые техники эксплуатации и bypass фильтров
SSRF в OWASP Top 10 Кажется, SSRF - это устаревшая уязвимость и все уже давно о ней знают. Чё, скажете, а зачем об этом писать, если всё давно понятно? На самом деле, она всё ещё остается одним из самых опасных и трудноуловимых видов атак. Ну, во-первых, 2026 год на дворе, а во-вторых - с...- Luxkerr
- Тема
- dns rebinding ssrf ssrf 2026 ssrf защита безопасность защита от ssrf обход фильтров эксплуатация уязвимостей
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Log4j: как работает уязвимость CVE-2021-44228 и как от нее защититься
Введение В декабре 2021 года мир узнал о критической уязвимости в библиотеке Log4j (CVE-2021-44228), получившей название Log4Shell. Эта RCE-уязвимость (Remote Code Execution) позволяла злоумышленникам выполнять произвольный код на атакуемом сервере через простой текстовый запрос. Почему это...- Сергей Попов
- Тема
- cve-2021-44228 jndi log4j rce кибербезопасность эксплуатация уязвимостей
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Практическое руководство по эксплуатации уязвимости SQL Injection: от теории до реального кейса
Введение SQL Injection — одна из самых опасных и распространённых уязвимостей в веб-приложениях. Несмотря на то, что о ней говорят уже больше 20 лет, до сих пор тысячи сайтов остаются уязвимыми. В этой статье мы разберём: Как работает SQL-инъекция на примере уязвимого веб-приложения...- Сергей Попов
- Тема
- dvwa rest api sql injection sqlmap webgoat безопасность веб-приложений защита от sqli обход waf пентест эксплуатация уязвимостей
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
T
Статья История об одной CVE
Прежде чем перейти к разбору конкретной уязвимости, стоит пару слов сказать о том, что скрывается за аббревиатурой CVE (Common Vulnerabilities and Exposures). Это международный справочник идентификаторов публично раскрытых уязвимостей, который с 1999 года ведёт некоммерческая организация MITRE...- to_0day
- Тема
- #cve cve-2020-0796 netcat rce smb smbghost windows 10 эксплуатация уязвимостей
- Ответы: 6
- Раздел: Анализ уязвимостей и исследования
-
Архив Обход проверки цифровой подписи Microsoft: инструменты и пошаговое руководство
🔥 Хакеры обманывают Windows: как подделать цифровую подпись и не спалиться? Цифровая подпись кода (Code Signing) — это механизм, который гарантирует подлинность ПО и отсутствие изменений после подписания. В Windows при установке неподписанного приложения или драйвера система выдаёт...- Voron
- Тема
- bypass code signing code signing ethical hacking microsoft authenticode mimikatz sigthief windows security антивирусная защита безопасность windows взлом сертификата подписи обход защиты обход цифровой подписи угон сертификата цифровая подпись windows эксплуатация уязвимостей
- Ответы: 0
- Раздел: Мои статьи