terminal injection
Всё по теме «terminal injection» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
На проверке Атаки через escape-последовательности терминала
На пентесте внутренней инфраструктуры финтеха я получил реверс-шелл и полез читать логи веб-приложения через less. Через минуту терминал начал вести себя странно - заголовок окна tmux сменился, часть вывода исчезла. Запуск cat -v на том же лог-файле показал россыпь ^[[ последовательностей...- Сергей Попов
- Тема
- ansi escape code injection ansi escape codes уязвимости cve-2024-28085 terminal injection terminal injection атака атаки через escape-последовательности терминала безопасность cli инъекция управляющих последовательностей уязвимости эмулятора терминала
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования