HTB HackNet. Эксплуатируем SSTI во фреймворке Django

Рубрика: «Наука и Техника» Сообщает: источник; Поделитесь:

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно ...

Ultra App Kit. Пишем программы на новом кросс-платформенном фреймворке Для подписчиковВ этой статье посмотрим и испытаем на реальных задачах библиотеку Ultra App Kit. Это современный кросс‑платформенный фреймворк для C++ ...

HTB Artificial. Эксплуатируем баг в TensorFlow и атакуем Backrest Для подписчиковСегодня я продемонстрирую эксплуатацию уязвимости в популярной библиотеке TensorFlow. Это позволит нам исполнять команды на сервере, ч ...

Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах Для подписчиковВ экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие и ...

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по ...

Amazon представила новые Kindle Scribe, включая модель с цветным экраном Amazon анонсировала два новых устройства в линейке Kindle Scribe — обновлённый Kindle Scribe и совершенно новый Kindle Scribe Colorsoft. Kin ...

Vivo V60e: объявлена дата запуска Компания vivo подтвердила, что новый смартфон V60e будет официально представлен 7 октября. Устройство выйдет в цветах Elite Purple и Noble Gold. П ...

Epic Games заявила о росте пользователей после упрощения установки сторонних магазинов приложений в iOS 18.6 Создатель Fortnite, компания Epic Games, сообщила, что обновлённый процесс установки приложений в iOS 18.6 положительно повлиял на рост аудитории — к ...

«Код Безопасности»: В первом полугодии 2025 года число атак на организации РФ увеличилось на 11% За первые шесть месяцев 2025 года специалисты «Кода Безопасности» зафиксировали рост числа хакерских атак на российские организации. По сравнению со ...

Xiaomi Pad Mini вышел на глобальный рынок: топовый процессор, экран 3К 165 Гц, 7500 мАч — всего 435 долларов Компания Xiaomi выпустила на международный рынок планшет Xiaomi Pad Mini, который ранее был представлен в Китае под названием Redmi K Pad. Запуск пла ...

Обзор FAW Bestune B70: много машины за относительно не много денег (по сегодняшним меркам) На российском рынке B70 — одна из самых популярных и узнаваемых моделей от автопроизводителя Bestune. Вы наверняка уже замечали ее на дороге. Мы взял ...

Владельцы Galaxy Watch получили неприятный сюрприз от Google. Что с этим делать — неизвестно Фото: Unsplash Пользователи смарт-часов на базе Wear OS жалуются на странную ошибку в системе, которая ничем не исправляется. Об этом пишет ...

Genesis готовит свой первый электрокар повышенной мощности — GV60 Magma Genesis выходит на рынок высокопроизводительных электромобилей, завершая работу над первой спортивной моделью — GV60 Magma. Чтобы проверить бал ...

FCC раскрыла модельные номера новых MacBook Pro и iPad Pro с чипами M5 Утечка от Федеральной комиссии по связи США (FCC) подтвердила, что Apple готовит новые устройства, включая обновлённый MacBook Pro и iPad Pro с проце ...

Samsung может сохранить модель Galaxy S26 Plus в линейке Компания Samsung, по данным СМИ, изменила стратегию и намерена оставить в следующем поколении флагманских смартфонов модель Galaxy S26 Plus, несмотря ...

Roland представила TR-1000 — первую аналоговую драм-машину за 40 лет Новый инструмент Roland TR-1000 Rhythm Generator объединяет 16 аналоговых схем из культовых моделей TR-808 и TR-909 с современными средствами саунд-д ...

Honor Magic8 Pro засветился в Geekbench с чипом Snapdragon 8 Elite Gen 5 и 16 ГБ ОЗУ Honor готовится к запуску новой серии Magic8, который ожидается между октябрем и декабрем, а по слухам — уже в середине октября. Ранее смартфон ...

Госдума приняла закон, запрещающий автопродление подписок без согласия пользователя Государственная Дума приняла во втором и третьем чтениях изменения в статью 161 закона Российской Федерации «О защите прав потребителей», ...

Представлен Xiaomi 15T. Dimensity 8400-Ultra, камера Leica, 5500 мАч, 67 Вт, IP68, тонкий корпус — 650 евро Вместе с топовой моделью линейки Xiaomi 15T сегодня представлена и базовая версия. Смартфон построен на однокристальной платформе Dimensity 8400 ...

Таким мог быть новый Mac Pro: Джони Айв разработал дизайн фонаря Balmuda Дизайнерская студия LoveFrom Джони Айва в сотрудничестве с японской Balmuda представила уникальный кормовой фонарь для парусников. Это не просто ламп ...

Google скопирует функцию непрерывности Apple для Android Редактор портала Android Authority и разработчик Мишаал Рахман обнаружил, что Google работает над новой функцией Task Continuity, которая позволит пе ...