HTB WhiteRabbit. Атакуем сервер через систему бэкапов restic

HTB WhiteRabbit. Атакуем сервер через систему бэкапов restic

Для подписчиковСегодня я покажу, как через restic можно выйти из окружения Docker. Но прежде скомпрометируем систему Uptime Kuma и получим доступ к ф...

18:57 15.12.2025  
Рубрика: «Наука и Техника» Сообщает: источник; Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB Eureka. Атакуем веб-сервер с Netflix Eureka HTB Eureka. Атакуем веб-сервер с Netflix Eureka Для подписчиковСегодня я покажу, как получить приватные данные из дампа кучи Spring Boot, а затем завладеем доступом к системе Eureka. Через ее серви ...

ВТБ запустил переводы через Систему быстрых платежей в Max ВТБ запустил переводы через Систему быстрых платежей в Max Клиенты банка в мессенджере могут посмотреть баланс и историю операций, перевести деньги, оплатить выставленные счета или покупки ...

Власти Пензы объяснили рекламу MAX через систему оповещения о ЧС Власти Пензы объяснили рекламу MAX через систему оповещения о ЧС Жительница Пензы выложила ролик, где пожаловалась на рекламу мессенджера MAX через систему оповещения о ЧС. В администрации города объяснили, что рек ...

Минтранс предложил штрафовать людей через систему распознавания лиц Минтранс предложил штрафовать людей через систему распознавания лиц Минтранс предложил изменить закон «О персональных данных», чтобы без разрешения обрабатывать персональные биометрические данные и штрафовать людей, н ...

Нарушителей на ж/д путях начнут фиксировать через систему распознавания лиц Нарушителей на ж/д путях начнут фиксировать через систему распознавания лиц Полученные с камер данные позволят выписывать штрафы по аналогии с уже действующим способом привлечения к ответственности водителей. ...

Минтранс предложил автоматически штрафовать людей через систему распознавания лиц Минтранс предложил автоматически штрафовать людей через систему распознавания лиц Минтранс России разработал законопроект, разрешающий автоматическое штрафование нарушителей на железнодорожных путях с использованием биометрических ...

HTB DarkCorp. Атакуем сеть с AD и хостами на разных ОС HTB DarkCorp. Атакуем сеть с AD и хостами на разных ОС Для подписчиковСегодня будем упражняться в сети с Active Directory, где часть машин работает на Linux. Начнем с веб‑уязвимостей: XSS в почтовике Roun ...

HTB Artificial. Эксплуатируем баг в TensorFlow и атакуем Backrest HTB Artificial. Эксплуатируем баг в TensorFlow и атакуем Backrest Для подписчиковСегодня я продемонстрирую эксплуатацию уязвимости в популярной библиотеке TensorFlow. Это позволит нам исполнять команды на сервере, ч ...

Пожар и потеря бэкапов парализовали госуслуги Южной Кореи, чиновник покончил с собой Пожар и потеря бэкапов парализовали госуслуги Южной Кореи, чиновник покончил с собой Южная Корея может навсегда потерять около 858 терабайт данных после крупного пожара в государственном дата-центре города Тэджон. Возгорание прои ...

В МАИ разработали и протестировали систему управления БЛА на дальних расстояниях через геостационарный спутник В МАИ разработали и протестировали систему управления БЛА на дальних расстояниях через геостационарный спутник Московский авиационный институт совместно с АО «Газпром космические системы» и АО «Решетнев» развивает проект... ...

SANA: глава ЦБ Сирии отправил первое за 14 лет сообщение через систему SWIFT SANA: глава ЦБ Сирии отправил первое за 14 лет сообщение через систему SWIFT По данным агентства, Абдель Кадер аль-Хусрия направил сообщение всем банкам-корреспондентам, начиная с Федерального резервного банка Нью-Йорка ...

HTB Outbound. Атакуем Roundcube и получаем учетные данные HTB Outbound. Атакуем Roundcube и получаем учетные данные Для подписчиковВ этот раз используем недавнюю RCE в почтовом клиенте Roundcube, после чего получаем доступ к базе данных и расшифровываем учетные дан ...

Бэкапов нет, работа стоит, надежд мало: 858 Тбайт правительственных данных безвозвратно утеряны из-за пожара в ЦОД в Южной Корее Бэкапов нет, работа стоит, надежд мало: 858 Тбайт правительственных данных безвозвратно утеряны из-за пожара в ЦОД в Южной Корее В Южной Корее продолжаются восстановительные работы в ЦОД Национальной службы информационных ресурсов (NIRS) Южной Кореи в Тэджоне, где 26 сентября п ...

На Госуслуги  только через Max. Госуслуги меняют систему подтверждения входа, мессенджер Max становится обязательным для мобильных пользователей На «Госуслуги» — только через Max. «Госуслуги» меняют систему подтверждения входа, мессенджер Max становится обязательным для мобильных пользователей Пользователи мобильной версии «Госуслуг» столкнулись с тем, что при входе им автоматически предлагают подключить национальный мессенджер ...

Сервер lenovo sr630 Сервер lenovo sr630 Сервер - это одно из самых важных устройств, если вы хотите создать свой сайт или ресурс, к которому будут периодически подключаться другие пользоват ...

HTB TheFrizz. Захватываем веб-сервер на Gibbon LMS HTB TheFrizz. Захватываем веб-сервер на Gibbon LMS Для подписчиковСегодня я покажу, как эксплуатировать несложную веб‑уязвимость в системе удаленного обучения Gibbon, работающей на Windows. Получив во ...

Р7 обновила сервер документов Р7 офис «Р7» обновила сервер документов «Р7 офис» Компания «Р7» выпустила обновление сервера документов «Р7 офис», которое будет особенно интересно активным пользователям... ...

Сила выпустила сервер Амур СР2-9428 «Сила» выпустила сервер «Амур СР2-9428» Компания «Сила» представила сервер «Сила Амур СР2-9428». Это универсальная двухпроцессорная модель форм-фактора... ...

Что такое прокси-сервер и зачем он нужен Что такое прокси-сервер и зачем он нужен? В мире цифровых технологий безопасность, анонимность и доступ к нужному контенту становятся всё более актуальными. Здесь на помощь приходят прокси-се ...

Спутник NAS: сервер для хранения холодных данных «Спутник NAS»: сервер для хранения «холодных» данных В каждой организации накапливаются огромные объемы данных, которые не требуют обработки — их нужно просто надежно хранить и быстро получать к ним дос ...

Fplus Telco: компактный сервер для телекома Fplus Telco: компактный сервер для телекома Для дата-центров операторов связи характерно использование компактных неглубоких серверов. Этот форм-фактор позволяет удобно разместить систему кабел ...

Российский сервер МЛТ-С внесли в реестр радиоэлектронной продукции Российский сервер МЛТ-С внесли в реестр радиоэлектронной продукции В пресс-службе госкорпорации Ростех сообщили, что сервер общего назначения МЛТ-С российской компании «Мультиллект» успешно прошел сертификацию и ...

iRU представила сервер для высокопроизводительных вычислений в корпоративных инфраструктурах iRU представила сервер для высокопроизводительных вычислений в корпоративных инфраструктурах Российский производитель компьютерной техники iRU представил сервер iRU Rock G2212IG6. Новая модель относится к классу... ...

Что такое виртуальный сервер, чем отличаются VDS и VPS и зачем они нужны Что такое виртуальный сервер, чем отличаются VDS и VPS и зачем они нужны Собственный виртуальный сервер — это удобно Собственный сервер на полке — вещь, конечно, хорошая. Правда, вместе с удобством приходят и ответст ...

MCP-сервер Битрикс24 в октябре 2025 г. станет публичным MCP-сервер «Битрикс24» в октябре 2025 г. станет публичным Онлайн-сервис для управления бизнесом «Битрикс24» развернет МСP-сервер (Model Context Protocol), который будет маршрутизировать... ...

МГК Информпроект выбрала для своей ИТ-инфраструктуры сервер вендора Инферит МГК «Информпроект» выбрала для своей ИТ-инфраструктуры сервер вендора «Инферит» Российский вендор «Инферит» (кластер «СФ Тех» ГК Softline) поставил ООО МГК «Информпроект» аппаратное решение, сервер... ...

Подтверждена совместимость ОС МСВСфера Сервер 9 и службы каталогов Multidirectory Подтверждена совместимость ОС «МСВСфера Сервер 9» и службы каталогов Multidirectory Разработчик операционных систем «Инферит ОС» (кластер «СФ Тех» ГК Softline) и компания Мультифактор провели тестирование... ...

Fork-Tech разработала российский MCP-сервер для быстрого обновления ИИ-сервисов Fork-Tech разработала российский MCP-сервер для быстрого обновления ИИ-сервисов Консультант, разработчик и интегратор инновационных ИТ-решений компания Fork-Tech разработала MCP-сервер (Model Context Protocol)... ...

Supermicro представила ИИ-сервер 10U на базе AMD Instinct MI355X с воздушным охлаждением Supermicro представила ИИ-сервер 10U на базе AMD Instinct MI355X с воздушным охлаждением Компания Supermicro анонсировала высокопроизводительный GPU-сервер AS-A126GS-TNMR, построенный на аппаратной платформе AMD. Система, выполненная в фо ...

Восьмипроцессорный High-End сервер Delta Spider прошел успешное тестирование с РЕД ОС Восьмипроцессорный High-End сервер Delta Spider прошел успешное тестирование с РЕД ОС Российский разработчик и производитель ИТ-оборудования Delta Computers совместно с разработчиком программного обеспечения... ...

Сервер RDW Алтай-TMA стал 20 аппаратным решением, совместимым с операционной системой Ред ОС Сервер RDW «Алтай-TMA» стал 20 аппаратным решением, совместимым с операционной системой «Ред ОС» Двадцатым по счету аппаратным решением в линейке RDW Computers, совместимым с операционной системой «Ред ОС», стал сервер... ...

Китай представил компактный ИИ-сервер BIE-1 с энергопотреблением на 90% ниже традиционных суперкомпьютеров Китай представил компактный ИИ-сервер BIE-1 с энергопотреблением на 90% ниже традиционных суперкомпьютеров Китайский Институт науки и технологий искусственного интеллекта в Гуандуне (GDIIST) продемонстрировал уникальное вычислительное устройство BIE-1 &mda ...

Gigabyte XL44-SX2-AAS1: первый сервер RTX PRO с коммутатором ConnectX-8 SuperNIC Gigabyte XL44-SX2-AAS1: первый сервер RTX PRO с коммутатором ConnectX-8 SuperNIC Gigabyte (через дочернюю компанию Giga Computing) представила XL44-SX2-AAS1 — первый сервер с поддержкой до восьми графических ускорителей NVIDIA R ...

Представлен первый в мире сервер Nvidia HGX B300 с жидкостным охлаждением Представлен первый в мире сервер Nvidia HGX B300 с жидкостным охлаждением На выставке OCP Global Summit 2025 компания ASRock Rack представила первый в мире сервер Nvidia HGX B300 4U16X-GNR2/ZC, использующий технологию жидко ...

Новый герой Bard Frog был добавлен на тестовый сервер Dota 2 Новый герой Bard Frog был добавлен на тестовый сервер Dota 2 С обновлением 27 сентября на тестовый сервер Dota 2 был добавлен новый персонаж — Bard Frog. ...

В Орловской области будут вводить систему распознавания лиц до конца 2028 года // Систему распознавания лиц внедрят в Орле В Орловской области будут вводить систему распознавания лиц до конца 2028 года // Систему распознавания лиц внедрят в Орле Правительство Орловской области скорректировало финансирование госпрограммы «Развитие системы комплексной безопасности». Общий бюджет увеличен с 2,29 ...

Xiaomi готовится выпустить свой первый NAS-сервер с поддержкой экосистемы Mi Home Xiaomi готовится выпустить свой первый NAS-сервер с поддержкой экосистемы Mi Home Ранее в этом году появились сообщения о том, что Xiaomi работает над своим первым NAS-устройством, что стало новым направлением для компании. Интерес ...

YADRO выводит на рынок высокопроизводительный ИИ-сервер для компаний, внедряющих искусственный интеллект YADRO выводит на рынок высокопроизводительный ИИ-сервер для компаний, внедряющих искусственный интеллект YADRO (входит в «ИКС Холдинг») объявляет о коммерческом запуске ИИ-сервера YADRO G4208P G3 — решения для компаний, которые... ...

Новый сервер документов Р7 офис: работать со сводными таблицами стало еще удобнее Новый сервер документов Р7 офис: работать со сводными таблицами стало еще удобнее Обновление для сервера документов Р7 офис будет особенно интересно активным... Сообщение Новый сервер документов Р7 офис: работать со сводными таблиц ...

32 GPU, 768 ГБ видеопамяти и 10,8 кВт мощности. Sparkle представила сервер на базе 16 видеокарт Intel Arc Pro B60 Dual 32 GPU, 768 ГБ видеопамяти и 10,8 кВт мощности. Sparkle представила сервер на базе 16 видеокарт Intel Arc Pro B60 Dual Sparkle, известная своими видеокартами, анонсировала крайне необычный для себя продукт — систему C741-6U-Dual 16P, предназначенную для задач ис ...

Авторизоваться в Госуслугах теперь можно через отечественный мессенджер MaxАвторизоваться в «Госуслугах» теперь можно через отечественный мессенджер Max На «Госуслугах» появился новый способ для входа учётную запись. Получать одноразовые коды для авторизации теперь можно через мессенджер М ...

Реальный монстр автономности от Honor. Раскрыты характеристики смартфона Honor с аккумулятором 10 000 мАчРеальный монстр автономности от Honor. Раскрыты характеристики смартфона Honor с аккумулятором 10 000 мАч Появились новые подробности о будущем абсолютном монстре автономности Honor — смартфоне с аккумулятором емкостью 10 000 мАч. Новые данные ...

Сразу четыре AAA-игры: визит к NVIDIA на gamescomСразу четыре AAA-игры: визит к NVIDIA на gamescom Еще до официального старта gamescom в этом году NVIDIA пригласила нас на специальное мероприятие, прошедшее во вторник накануне Opening Night Live. В ...

Новая версия с 16 ГБ: Radeon RX 9070 GRE может выйти в сентябреоктябреНовая версия с 16 ГБ: Radeon RX 9070 GRE может выйти в сентябре–октябре В апреле появилась первая информация о Radeon RX 9070 GRE , а уже 8 мая карта официально поступила в продажу — правда, только в Китае. Теперь же, по ...

АвтоВАЗ выпустит особо экономичную Lada IskraАвтоВАЗ выпустит особо экономичную Lada Iskra АвтоВАЗ предусмотрел выпуск особо экономичной версии Lada Iskra — с газобаллонным оборудованием (ГБО). Об этом сообщил ресурс «Лада.онлай ...

Дилеры Solaris начали продавать дорогие версии кроссоверов Solaris HS (Hyundai Creta) с государственной скидкой 20%, схема выглядит интересноДилеры Solaris начали продавать дорогие версии кроссоверов Solaris HS (Hyundai Creta) с государственной скидкой 20%, схема выглядит интересно Ряд автосалонов, торгующих автомобилями Solaris российской сборки (бывшие модели Hyundai и Kia), предлагают клиентам заключать сделки с одновременным ...

Что показали рендеры Galaxy Tab S11 UltraЧто показали рендеры Galaxy Tab S11 Ultra Samsung готовится представить флагманский планшет Galaxy Tab S11 Ultra на выставке IFA 2025 в Берлине, где также ожидается анонс более доступной моде ...

Xiaomi выпускает мышь Mouse 2 Comfort Edition с эргономичным дизайномXiaomi выпускает мышь Mouse 2 Comfort Edition с эргономичным дизайном Xiaomi представила на Youpin новую мышь Wireless Bluetooth Dual-Mode Mouse 2 Comfort Edition. Краудфандинг стартует 27 августа в 10 утра по цене 79 ю ...

Названы 12 самых продаваемых кроссоверов с пробегом в России за 2025 годНазваны 12 самых продаваемых кроссоверов с пробегом в России за 2025 год Сегмент кроссоверов и внедорожников (SUV) на вторичном рынке России занимает 26% от общего объёма продаж, что почти втрое меньше, чем на рынке новых ...

Умные часы Google Pixel Watch 4 представлены официальноУмные часы Google Pixel Watch 4 представлены официально Google официально анонсировала Pixel Watch 4. Внешне часы полностью повторяют дизайн прошлогодней модели, но получили более яркий дисплей, повышенную ...

Две модели Chery TIGGO9 прошли испытание на лобовое столкновение на скорости 50 км/чДве модели Chery TIGGO9 прошли испытание на лобовое столкновение на скорости 50 км/ч Два флагманских кроссовера Chery TIGGO9 прошли испытание на лобовое столкновение... Сообщение Две модели Chery TIGGO9 прошли испытание на лобовое сто ...

Новый просторный Volkswagen с отличным оснащением  всего 120 тыс. юаней (1,34 млн рублей). Стартовали предпродажи Volkswagen Sagitar LНовый просторный Volkswagen с отличным оснащением — всего 120 тыс. юаней (1,34 млн рублей). Стартовали предпродажи Volkswagen Sagitar L Вчера в Китае начали принимать предварительные заказы на Volkswagen Lamando L, а сейчас можно оформить предзаказ на Volkswagen Sagitar L. Машины заме ...

Мечта любого фаната Apple: представлена идея набора LEGO по легендарному iMac G3Мечта любого фаната Apple: представлена идея набора LEGO по легендарному iMac G3 Энтузиаст под ником terauma воссоздал крутую модель точную копию культового iMac G3 Apple 1998 года в полупрозрачном цвете Bondi Blue из деталей LEGO ...

Нейросеть Маска слила в интернет сотни тысяч переписок с пользователямиНейросеть Маска слила в интернет сотни тысяч переписок с пользователями Нейросеть бизнесмена Илона Маска Grok слила в интернет сотни тысяч переписок с пользователями. По данным Forbes, произошла утечка более 370 тысяч чат ...

WoW Midnight Edition: MSI выпустит специальное издание в начале 2026 годаWoW Midnight Edition: MSI выпустит специальное издание в начале 2026 года На прошлой BlizzCon было объявлено о выходе нового дополнения World of Warcraft: Midnight, а на gamescom Activision Blizzard поделилась дополнительн ...

Обновления Windows повреждают данные и приводят к сбоям некоторых SSD и HDDОбновления Windows повреждают данные и приводят к сбоям некоторых SSD и HDD Пользователи сообщают, что недавние обновления для Windows 11 24H2 могут вызывать повреждение данных и сбои в работе некоторых моделей SSD и HDD. Mic ...

TORG.SPB.RU Поиск новостей