ssti эксплуатация
Всё по теме «ssti эксплуатация» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Разбор атаки SSTI Standoff 365: от инъекции до root
На Standoff 365 за последний год я прошёл семь машин с веб-компонентом - в четырёх начальная точка входа оказалась SSTI. Машина Messenger стала показательным кейсом: от {{7*7}} в поле профиля до root-шелла и двух реализованных бизнес-рисков за четыре часа. Ниже - пошаговый разбор атаки SSTI...- Сергей Попов
- Тема
- kill chain веб-приложения lateral movement ssti to rce jinja2 ssti эксплуатация standoff 365 разбор пентест веб-приложений повышение привилегий повышение привилегий кейс разбор атаки ssti standoff 365 цепочка атаки rce
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья CVE-2026-44643: Angular Expressions sandbox escape — RCE через вредоносные фильтры
Четыре CVE за пять лет в одном npm-пакете, и каждый раз - побег из sandbox с выходом на произвольное выполнение кода на сервере - полный цикл от анализа CVE до рабочего шелла я разобрал в руководстве по разработке CVE-эксплойтов. На пентесте Node.js-бэкенда SaaS-платформы для генерации договоров...- Сергей Попов
- Тема
- angular expressions sandbox escape angular-expressions rce cve-2026-44643 cwe-95 eval injection docxtemplater уязвимость sandbox bypass node.js server-side template injection ssti эксплуатация
- Ответы: 0
- Раздел: Threat Intel