HTB Titanic. Эксплуатируем RCE в ImageMagick

HTB Titanic. Эксплуатируем RCE в ImageMagick

Для подписчиковСегодня я покажу, как можно использовать уязвимую версию ImageMagick для выполнения кода в Linux от имени рута. Однако сначала нам пот...

17:57 23.06.2025  
Рубрика: «Наука и Техника» Сообщает: источник; Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB Scepter. Эксплуатируем атаку ESC14 на ADCS для захвата домена HTB Scepter. Эксплуатируем атаку ESC14 на ADCS для захвата домена Для подписчиковСегодня я покажу разные варианты техники повышения привилегий ADCS ESC14: сначала для получения сессии на хосте, а затем для получения ...

Графики с подвохом. Эксплуатируем XSS в BokehJS внутри VS Code Webview Графики с подвохом. Эксплуатируем XSS в BokehJS внутри VS Code Webview Для подписчиковОбычная визуализация данных в Jupyter Notebook может обернуться атакой на всю инфраструктуру. В этой статье мы воспроизведем XSS-инъек ...

HTB Cypher. Эксплуатируем Cypher Injection в Neo4j HTB Cypher. Эксплуатируем Cypher Injection в Neo4j Для подписчиковСегодня я покажу, как при помощи инъекции кода на языке Cypher можно атаковать графовую базу данных Neo4j и обойти авторизацию. Затем ...

Российские разработчики заняли более половины рынка систем виртуализацииРоссийские разработчики заняли более половины рынка систем виртуализации В 2024 году отечественные решения заняли 60,2% рынка систем виртуализации, увеличив свою долю на 34 п.п. с конца 2021 года, сообщает iKS-Consulting. ...

Цифровую платформу для обучения внедрили в Казанском аграрном университетеЦифровую платформу для обучения внедрили в Казанском аграрном университете В пресс-службе Казанского государственного аграрного университета сообщили, что вуз начал использовать в учебном процессе отечественную циф ...

Xiaomi может отказаться от Leica и сделать ставку на собственные технологии камерXiaomi может отказаться от Leica и сделать ставку на собственные технологии камер Компания Xiaomi объявила о прекращении партнерства с Leica в разработке камер для своих смартфонов. Новые флагманы, включая ожидаемую линейку Xiaomi ...

Ученые использовали скрытые команды, чтобы заставить ИИ хвалить их статьиУченые использовали скрытые команды, чтобы заставить ИИ хвалить их статьи Токийские аналитики обнаружили тревожную тенденцию в научном мире. Исследователи из престижных университетов, включая японский Университет Васэда, юж ...

QD-OLED и 280 Гц: игровой монитор Gigabyte MO27Q2A поступил в продажуQD-OLED и 280 Гц: игровой монитор Gigabyte MO27Q2A поступил в продажу Gigabyte начала продажи нового 27-дюймового игрового монитора MO27Q2A. Новинка получила современную QD-OLED-матрицу от Samsung с разрешение ...

Нутрициолог Шилова дала пять простых советов для снижения аппетитаНутрициолог Шилова дала пять простых советов для снижения аппетита Нутрициолог Наталья Шилова поделилась с «Лентой.ру» пятью простыми способами, которые помогут контролировать аппетит и не переедать. Если хочется сла ...

Слух: Windows 11 25H2 выйдет осенью и будет быстро устанавливаться на ПКСлух: Windows 11 25H2 выйдет осенью и будет быстро устанавливаться на ПК Портал Windows Central со ссылкой на разработчиков Microsoft рассказал, что вендор подтверждает выход Windows 11 новой версии 25H2 в конце текущего г ...

Топовый iPhone 16 Pro Max не попал в список самых мощных гаджетов AppleТоповый iPhone 16 Pro Max не попал в список самых мощных гаджетов Apple Разработчики AnTuTu представили июньский рейтинг производительности устройств Apple на iOS и iPadOS, где отсутствуют смартфоны iPhone. Лидером стал 1 ...

Сгорел на работе: несгораемые фрагменты корабля Прогресс МС-29 упали в Тихом океанеСгорел на работе: несгораемые фрагменты корабля «Прогресс МС-29» упали в Тихом океане 1 июля 2025 года грузовой корабль «Прогресс МС-29» успешно отстыковался от модуля «Поиск» российского сегмента Международной ...

Секреты самого провального гаджета Apple укралиСекреты самого провального гаджета Apple украли Корпорация Apple подала в суд на бывшего сотрудника, обвинив его в краже технологий, связанных с гарнитурой Vision Pro. Об этом сообщает издание Sili ...

На старте продаж Lada Iskra будет очень мало машин: в Сеть утёк производственный график на июльНа старте продаж Lada Iskra будет очень мало машин: в Сеть утёк производственный график на июль В июле 2025 года сборка автомобилей Lada Iskra на заводе АвтоВАЗа будет распределена по недельному плану. Первая неделя включает выпуск 10 машин ежед ...

Сила пара: 5 классных приборов с паром, которые нас не разочаровалиСила пара: 5 классных приборов с паром, которые нас не разочаровали Бытовая техника, в которой успешно применяется пар, разнообразна и многофункциональна: даже в одном приборе пар может выполнять разные функции, котор ...

Стали известны цвета iPhone 17 Pro и Pro MaxСтали известны цвета iPhone 17 Pro и Pro Max За два месяца до ожидаемой презентации инсайдеры раскрыли цветовую гамму будущих флагманов Apple. Согласно данным авторитетного источника Majin Bu, л ...

OpenAI взяла золото на математической олимпиаде, обойдя 90% участниковOpenAI взяла «золото» на математической олимпиаде, обойдя 90% участников Экспериментальная модель искусственного интеллекта от OpenAI показала результат уровня золотого медалиста на 64-й Международной математической олимпи ...

Google Pixel Watch 4: цены и новые функции раскрыты перед анонсомGoogle Pixel Watch 4: цены и новые функции раскрыты перед анонсом Скорость, с которой приближается мероприятие Made by Google (20 августа), говорит о том, что анонс Pixel Watch 4 не за горами. Новые утечки проливают ...

Создатель складного Escobar Phone 2 признался в продаже фальшивых смартфонов и рискует сесть на 20 летСоздатель складного Escobar Phone 2 признался в продаже фальшивых смартфонов и рискует сесть на 20 лет Глава компании Escobar Inc. Олоф Густафссон признал себя виновным в крупном мошенничестве. Этот предприниматель из Швеции, вдохновлённый именем извес ...

TORG.SPB.RU Поиск новостей