#pwn

Всё по теме «#pwn» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. AFANX

    Статья Все те, кто не прочь поразмять немного кости - киберпанк приглашает в гости. PWN Freefloat FTP Server 1.0

    Ку, киберрекруты. Сегодня в планах полный цикл PWN'а (или пывна) бинарного файла для Windows: начнём с фаззинга, далее перейдём к реверсу и, конечно, в конце получим шелл. PWN - эксплуатация уязвимостей, что были допущены во время разработки исполняемых файлов. Бинарь называется Freefloat FTP...
  2. AFANX

    Статья Освежает иногда, в зной холодная вода. PoC CVE-2022-48422. OnlyOffice 7.3

    Прежде чем перейти к самому PoC, стоит обозначить контекст: CVE-2022-48422 — не единичный баг, а часть цепочки уязвимостей в ONLYOFFICE Desktop Editors и DocumentServer, о которой позже писали исследователи из BI.ZONE. Разработчики закрыли проблему в составе хотфикса ONLYOFFICE Docs 7.3.3, где...