Rce что это

Rce что это

самый мощный инструмент по обеспечению безопасности сайта
подробнее

Оценка безопасности сайта

Точная оценка уровня защищенности сайта от взлома и хакерских атак
подробнее

Установка защитного модуля

Установка модуля защиты, блокирующего большинство общеизвестных атак на сайт
подробнее

Техническая поддержка 24/7

Круглосуточная техническая поддержка безопасности Вашего сайта
подробнее

Восстановление сайта

Восстановление работоспособности сайта после взлома или хакерской атаки
подробнее

Удаление вирусов на сайте

Поиск и удаление вирусов, троянов, шеллов, вредоносного кода на сайте
подробнее

Консультации

Консультации по вопросам информационной безопасности сайтов
подробнее

Мы гарантируем высокое качество работ

• Более пяти лет на рынке услуг обеспечения информационной безопасности интернет проектам.
• Более двухсот успешно выполненных проектов, из которых двадцать — это топ сайты с огромной посещаемостью.
• Ни одной конфликтной ситуации за годы работы. Ни одного взломанного сайта после нашей работы над проектом.
• Индивидуальный подход к любому проекту, минимум шаблонных решений. Работа по целевой задаче.

Нам доверяют

Опыт и профессионализм специалистов компании позволяет нам гарантировать высокое качество выполнения самых разных работ, направленных на обеспечение информационной безопасности в сети интернет.

За 2011-2015 годы нами было выполнено более 300 проектов, многие из которых являются крупными сайтами,с высокой посещаемостью.

Наши клиенты

https://krung.ru

https://mosplitka.ru/

https://www.e1.ru/

https://www.ngs.ru

https://www.fontanka.ru

https://kaskometr.ru

https://akson.ru/

https://www.baikalsr.ru/

https://www.bitrix24.ru

https://www.bitrix24.net

http://tass.ru

http://sa.ru

http://buhgalteria.ru

http://101hotels.ru

http://koleso.ru

https://motor.kz

http://meteo-tv.ru

http://mirm.ru

http://seedspost.ru

http://semenapost.ru

http://webmim.svrauto.ru

https://orbsoft.ru

http://mircli.ru

http://kadam.ru

http://svrauto.ru

http://lazalka.ru

http://pudov.ru

http://auto-legion.ru

http://berator.ru

http://podarki-tut.ru

https://orbsoft.ru

http://bauermedia.ru

http://adrenalin.ru

http://jazz-shop.ru

Компания in S afety

© 2011 — 2022 Использование материалов сайта допустимо с разрешения компании inSafety

Rce что это

# Remote Code Execution RCE — критическая уязвимость, позволяющая удалённо исполнять bash команды из shell’а сервера. Есть 4 таска: * Инъекция с выводом результата * Байпас фильтра пробела * Блайнд * Полу-блайнд Нам был дан исходный код:  # Инъекция с выводом результата Сразу видим, что есть GET параметр `curl`, передающийся в функцию `curl()`. Далее этот параметр именуется как $target в скопе функции. Переменная $target конкатенируется со строкой `’curl -vvv -L -sD — -o /dev/null ‘`. После этого на сервере вызывается linux’овая команда через функцию shell_exec(). Посколько входные данные клиента передаются «как есть» без валидации, значит мы можем подставлять что угодно и это нам позволяет модифицировать цепочку команд.  Чтобы добавить свою команду, нужно указать конец предыдущей. Для этого нужно передать `&&` или, допустим `;`. Куча вариантов, можно посмотреть в гугле. После этого у нас получается команда `’curl -vvv -L -sD — -o /dev/null ;’` Удостоверимся, что есть RCE. Введём `id`, чтобы посмотреть под каким юзером сидит сервер. Текущий пейлоад: `; id` Результат:  Отлично! Наша команда исполнилась. Посмотрим файловую структуру в текущей деректории. Пейлоад: `; ls`  И вот у нас список файлов, в т.ч и те php, которые мы видим, когда заходим на вебчик. Тут же и видим наш заветный `flag.txt`. Логично предположить, что здесь и лежит флаг. Прочитаем файл. Пейлоад: `; cat flag.txt`  Вот и наш флаг. Таск решён. # Байпас фильтра пробела Казалось бы, что всё хорошо, но мы уже не сможем использовать пейлоад `; cat flag.txt`, потому что пробелы не пропускает.  Используем переменную окружения `IFS` из линукса. > IFS. Эта переменная задает разделители полей (Internal Field Separator), которые используются при операции разделения слов при преобразованиях командной строки, выполняемых оболочкой перед тем, как запустить командную строку на исполнение. Значение этой переменной по умолчанию — «‹Пробел›‹Tab›‹Символ_новой_строки›». При создании цепочки команд в шелле, можно как раз использовать переменные окружения и делается это так: `echo $SOME_VARIABLE` У нас уже был пейлоад для чтения флага из файла. Вместо пробелов осталось подставить переменную окружения `IFS` Пейлоад: `;cat$IFS»flag.txt»` В шелл передастся `;cat «flag.txt»` Посмотрим результат.  # Блайнд Блайн-инъекции — это такие инъекции, при которых нет никакого вывода, но убедиться, что код исполнился можно, к примеру, инициированием зависания сервера. Если отправили пейлоад с зависанием сервера и сервер завис, можно утверждать, что присутствует блайнд-инъекция. У нас как раз такой случай. Что бы мы не отправили — ответ один и невозможно понять, исполнился ли код.  Начинаем сверять тайминги ответа сервера. Что будет, если передадим `; id`:  Ответ прилетел через 42 мс. А теперь иниициируем зависание на 5 секунд с пейлоадом `; sleep 5`:  Сервер действительно завис на 5 секунд. Значит можно делать блайнды. Что-то проверять тоже можно слипами. Допустим, если какой-то файл существует, то слипаем, а если нет, то ничего не делаем. Об этом подробнее на другом вулнбоксе расскажу подробнее. # Полу-блайнд Поскольку мы удостоверились, что инъекции действительно проходят, пора через полу-блайнд инъекцию получать ответ команды , которую мы передаём. Полу-блайнд инъекция — это инъекция, при которой само приложение не возвращает никакого ответа, чтобы мы могли понять, что сервер сделал, но можем заставить направить вывод к нам. Есть куча способов полу-блайнд инъекций, но я покажу простые и частоиспользуемые. 1. HTTP Request Inspector Ресурсы: https://webhook.site https://requestinspector.com/ На примере первого ресурса рассмотрим пример. Интерфейс: Мы получили уникальную ссылку, перейдя но которую, наш интерсептер покажет весь HTTP запрос. Мы можем сюда передавать raw body, заголовки, GET/POST параметры и т.д. Я люблю всё писать в raw data, потому что туда можно передать много данных и они будут читабельными. Нам нужно прочитать файл файл flag.txt и передать в raw data на наш интерсептор. Для передачи данных с сервера на мой интерсептор я буду использовать curl, потому что мы видим его работу прямо в приложении. Билдим пейлоад:  В —data я передал результат команды `cat flag.txt`. Да, чтобы получить результат команды, можно сделать $(cat flag.txt), а можно \`cat flag.txt\`. Как хотите. Всё зависит от фильтров в приложении и вашего желания. Так же, можно отправлять stderr(поток ошибок), stdout(стандартный поток). stderr — это, допустим, сообщение об ошибке, что команда не найдена. stdout — всё, что мы видим в консоли, когда отправляем команду на установку программы, к примеру. Итак, отправляем пейлоад на сервер и в интерсепторе открываем полученный запрос.  Флаг лежит в raw body, как мы и хотели. 2. Socket Server Можно сделать свой интерсептор, подняв у себя сокет-сервер, о котором мы разговаривали на прошлых тренировках. На линуксе сокет поднимается просто: `nc -nvlp любой_незанятый_порт`. Я подниму его у себя на 7777 порте. Важное условие: чтобы 7777 порт был доступен всем в интернете, он должен быть прокинут во внешку. Когда вы изначально открываете сокет на своём порте, то к нему могут подключиться могут ТОЛЬКО из Вашей сети. К примеру, если все клиенты подключены к одной WIFI-сети. Открывать порты — отдельная тема для разговора. Нужен «белый» IP адрес, настройка маршрутизатора, которая пробросит локальный порт во внешку и т.д. Есть простое и быстрое решение проблемы — туннелирование. Поможет нам в этом ngrok. Вы открываете у себя порт, запускаете ngrok с этим же портом и создаётся туннель из локальной сети в интернет. Чтобы получить доступ к этому порту, достаточно из интернета перейти по сгенерированной ngrok’ом ссылке. Настройка занимает от силы минуту, поэтому можете посмотреть быстрый[гайд по настройке ngrok’а](https://www.youtube.com/watch?v=ti6NpBHxYl0). Вернёмся к сокет-серверу. Поскольку я разворачиваю его на VDS, у меня белый IP и все порты прокидываются во внешку сразу. Мне достаточно написать `nc -nvlp 7777` и из интернета любой сможет подключиться ко мне безо всяких туннелей. Нас встречает такое сообщение, говорящее, что порт 7777 прослушивается и ждёт соединения.  Поскольку HTTP запрос — текст и общение между клиентом и сервером осуществляется через сокеты, нам ничего не помешало отправить HTTP запрос на наш сокет-сервер. В теле запроса мы получили тот же флаг.  Мы на реальном примере мы убедились, что нельзя допускать появления RCE уязвимостей. Наш сервер начали закидывать форк-бомбами и тачка легла. Решением этой проблемы стало ограничением выделенных ресурсов под таск. Чтобы не допускать RCE, старайтесь не исполнять shell-скрипты на веб-сервере. А если этого не избежать, то регулярками проверяйте, что прилетел действительно тот формат данных, который ожидался. В нашем случае нужно было проверять, что клиент прислал URL и ничего больше. Несколько важных умозаключений: 1. Никогда не доверяй клиенту. Что бы ты не хотел ожидать от него, прилететь может мусор, эксплуатирующий один или цепочку уязвимостей. Всегда нужна валидация входных данных. 2. Защита от RCE «фильтровать ;» или что-то подобное — не решение. Есть куча байпасов и их не пересчитать. Старайтесь пропускать либо число, либо A-z0-9_, тогда проблем не будет. 3. Думайте о защите на этапе проектирования веб-сервиса, а не когда тачка лежит и её уже не спасти. 4. Закрепление хакером на машине через RCE может быть настолько серьёзным, что может просто не получиться отобрать доступ. Всем спасибо! ©LIFE TEAM, madwayz

Last changed by

Add a comment

Published on HackMD

Sign in

By clicking below, you agree to our terms of service.

Rce что это

Remote Code Execution (RCE) — это критическая уязвимость, которая позволяет злоумышленнику дистанционно запустить вредоносный код в целевой системе по локальной сети или через Интернет. При этом физический доступ к устройству не требуется.

В результате эксплуатации RCE-уязвимости киберпреступник может перехватить управление системой или ее отдельными компонентами, а также похитить конфиденциальные данные.

Ваша приватность умирает красиво, но мы можем спасти её. Присоединяйтесь к нам!
25 октября, 2023

Сквозь защиту: новая ошибка VMware делает обновления бесполезными

Уязвимость VMware ставит под угрозу ваши данные даже после обновлений.
17 октября, 2023

0day в плагине для WordPress открывает удалённый доступ к вашему сайту

Ваш сайт уже взломан? Тогда Royal Elementor идёт к вам.
11 октября, 2023

Как вторник исправлений Microsoft повлиял на устойчивость бизнес-систем?

Microsoft провела работу над ошибками в своих системах.
10 октября, 2023

GNOME под угрозой: очередная Linux-уязвимость не оставляет пользователям и шанса

Данные не будут в безопасности, пока вы не обновите своё окружение до последней версии.
6 октября, 2023

0-day эксплойты для популярных приложений подорожали на миллионы долларов. В чем причина?

Кто готов отдать $8 млн за ваши переписки в WhatsApp?
28 сентября, 2023

$20 млн. за взлом iPhone: самые продуктивные исследователи могут озолотиться

Компания сильно завысила планку по выплатам за нахождение уязвимостей в смартфонах.
7 сентября, 2023

Android и 33 причины для беспокойства: 0day уже в руках хакеров

Пользователям нужно срочно обновить ПО, чтобы защититься от целенаправленных атак.
21 августа, 2023

Хакерское лето подошло к концу. Какие уязвимости стали самыми обсуждаемыми на конференции Black Hat в Лас-Вегасе?

Топ киберугроз этого года, о которых нужно знать каждому CISO.
4 августа, 2023

От Германии до Бразилии: глобальное распространение угрозы для серверов Citrix

Сервера Citrix NetScaler ADC и Gateway погрязли в болоте хакеров.
12 июля, 2023

Если бы уязвимость была валютой, Microsoft заработала бы очередной миллиард

Неисправленная 0day-уязвимость наводит ужас на беззащитных пользователей.
12 июля, 2023

Большое обновление Microsoft: исправлены 132 уязвимости, включая 0day, но одна всё ещё представляет опасную угрозу

Вторник исправлений в июле оказался насыщен обновлениями опасных и 0day-уязвимостей.
10 июля, 2023

Украина, НАТО и кибератаки: формула успеха группы RomCom

Пока союзники Украины ожидают саммита НАТО, хакеры призывают политиков одобрить вступление Украины в блок

7 июля, 2023

Код красный для всего мира: угроза от ботнета TrueBot усиливается

Международные агентства кибербезопасности бьют тревогу из-за возросшей активности TrueBot.
5 июля, 2023

Смертельная уязвимость в медицинском устройстве: как хакеры могут контролировать ваше сердце

Атаки могут остановить лечение пациентов и отключить жизненно важное оборудование.
4 июля, 2023

Когда обновление игнорируется: отказ от исправления оставляет 300 тысяч брандмауэров FortiGate под угрозой

По словам экспертов, многие из открытых устройств FortiGate не обновлялись в течение 8-ми лет.
5 мая, 2023

В адаптерах Cisco найдена критическая уязвимость, которую компания не может исправить

Недостаток обнаружен в устаревшем устройстве — обновлений и исправлений уже не будет.
3 мая, 2023

Неисправленная уязвимость 5-тилетней давности активно используется для взлома видеокамер банков

2 критические уязвимости до сих пор не исправлены и эксплуатировались более 50 000 раз.
13 апреля, 2023

Сотни тысяч систем Windows под угрозой атак из-за критической уязвимости Windows Message Queuing

Компания призвала срочно обновиться, чтобы не потерять контроль над своим сервером.
12 апреля, 2023

Вторник исправлений: Microsoft устранила 97 ошибок в своих продуктах

Исправления показали, почему пользователи должны срочно обновиться.
23 марта, 2023

Опубликованы эксплойты для уязвимостей в роутерах Netgear

Почти 10 000 устройств прямо сейчас уязвимы для кибератак.
17 марта, 2023

Google обнаружил 18 нулевых дней в процессоре Samsung Exynos

Пользователи популярных смартфонов всё ещё в опасности — обновлений не поступало.
11 марта, 2023

CISA добавила критическую уязвимость в VMware в свой каталог эксплуатируемых уязвимостей

Ошибка позволяет неавторизованному хакеру захватить целевую инфраструктуру без взаимодействия с пользователем.

9 марта, 2023

ИБ-специалист в одном твите написал PoC-эксплойт для критической уязвимости в Microsoft Word

Эксперт сократил код до 140 символов, чтобы привлечь к проблеме больше администраторов.
6 марта, 2023

PoC-эксплойт для исправленной недавно уязвимости Microsoft Word стал общедоступным

Всем пользователям «офиса №1» рекомендуется применить последние обновления безопасности.
1 марта, 2023

CISA предупреждает об активном использовании RCE-уязвимости ZK Java Framework

Опасный недостаток позволяет хакеру украсть конфиденциальные данные и взять под контроль системы на сервере.

24 февраля, 2023

Растут атаки с использованием исправленной уязвимости в Zoho ManageEngine

После публикации PoC-эксплойта ошибка стала активно использоваться хакерами.
23 февраля, 2023

ChatGPT выиграл конкурс хакеров Pwn2Own

Чат-бот помог исследователям безопасности взломать промышленное ПО и выиграть $20 000.
15 февраля, 2023

Валентинка от Microsoft: 14 февраля компания исправила 75 уязвимостей в своих продуктах

В том числе 3 нулевых дня, которые активно использовались киберпреступниками.
6 февраля, 2023

Исправленная уязвимость 2021 года активно используется в атаках на серверы VMware ESXi

Кампания ESXiArgs уже затронула около 3200 серверов – администраторов призвали просканировать свои системы.

18 января, 2023

Белые хакеры вынудят разработчиков ManageEngine закрыть критическую уязвимость

PoC-эксплойт планируют выложить в открытый доступ до конца недели.
12 января, 2023

0-day уязвимость затронула серверы SugarCRM

Ошибка в системе SugarCRM позволяет взять полный контроль над сервером, не вводя учетные данные.
10 января, 2023

Microsoft: кластеры Kubernetes взломаны в ходе вредоносной кампании

Контейнеры PostgreSQL позволяют получить контроль над системой.
9 января, 2023

Уязвимости в системах BMW, Mercedes и Ferrari позволяют удаленно управлять автомобилем

Владельцем Ferrari можно стать, не выходя из дома.
12 декабря, 2022

Связанная с Evil Corp группировка нашла новый способ заражения жертв

Группа эксплуатирует исправленную уязвимость и использует методы хакеров Evil Corp.
6 декабря, 2022

Критическая уязвимость в утилите ping позволяет хакерам захватывать системы на FreeBSD

Уязвимость могла быть использована для вызова сбоев в работе утилиты или запуска произвольного кода.
5 декабря, 2022

Важное предупреждение для 2 миллионов владельцев Android: кто-то может следить за всем, что вы вводите

В конечном итоге это может стоить вам с точки зрения конфиденциальности или даже реальных денег.
5 декабря, 2022

Раскрыты подробности критической уязвимости в продуктах Oracle

Недостаток был исправлен в январе, но системы по-прежнему уязвимы.
29 ноября, 2022

Неизвестные хакеры проводят бесцельные атаки на западные страны

В своих атаках хакеры используют критическую RCE-уязвимость Windows.
16 ноября, 2022

Обнаружена опасная RCE-уязвимость в Backstage от Spotify

Исследователи Oxeye обнаружили более 500 открытых экземпляров Backstage, которые могли быть использованы злоумышленниками.

10 ноября, 2022

Intel и AMD защитили своих пользователей от опасных ошибок во вторник исправлений

Ошибки позволяли повысить привилегии, выполнить код и раскрыть информацию пользователя.
2 ноября, 2022

Установите патч как можно скорее: системы резервного копирования от ConnectWise подвержены опасной RCE-уязвимости

Уязвимость затрагивает ConnectWise Recover v2.9.7 и R1Soft SBM v6.16.3.
2 ноября, 2022

2 новых опасных уязвимости в OpenSSL ставят под угрозу более 7000 хостов

Ошибки приводят к состоянию DoS и удаленному выполнению кода.
26 октября, 2022

ИБ-специалист обнаружил опасную уязвимость в SQLite, которая на протяжении 22 лет оставалась незамеченной

Уязвимость затрагивает SQLite версий с 1.0.12 по 3.39.1.
26 октября, 2022

VMware пропатчила критическую RCE-уязвимость в Cloud Foundation

Уязвимость может быть использована злоумышленниками в несложных атаках, не требующих взаимодействия с пользователем.

20 октября, 2022

CISA предупреждает об уязвимостях в промышленных комплектах Advantech и Hitachi

Критические ошибки позволяют злоумышленнику получить доступ к устройству и заблокировать его.
20 октября, 2022

RCE-уязвимость обнаружена в библиотеке Apache Commons Text

Эксперты сравнивают ошибку Text4Shell с известной уязвимостью Log4Shell.
19 октября, 2022

Критическая RCE-уязвимость обнаружена в Cobalt Strike

Злоумышленник может незаметно внедриться в компьютер жертвы с помощью HTML-тегов.
12 октября, 2022

Во вторник исправлений Microsoft устранила 84 уязвимости и ошибки нулевого дня

Самые важные обновления, а также полный список исправлений.
10 октября, 2022

Fortinet призвала администраторов срочно обновить системы

Критическая RCE-уязвимость дает злоумышленнику доступ администратора.
3 октября, 2022

0-day в Microsoft Exchange угрожает 220 000 серверам по всему миру

Недостатки похожи на уязвимости ProxyShell и отличаются тем, что их нельзя исправить полностью.
1 октября, 2022

Искать работу в сети становится опаснее: обнаружена новая вредоносная кампания с использованием Cobalt Strike

Целями злоумышленников стали соискатели работы.
28 сентября, 2022

В WhatsApp исправлены 2 критические уязвимости

Хакер использует видео для захвата устройства.
26 сентября, 2022

Киберпреступники активно используют RCE-уязвимость нулевого дня в брандмауэрах Sophos

Исправление было выпущено после нескольких дерзких атак на клиентов Sophos.
16 сентября, 2022

Старая уязвимость отдает компьютер в руки злоумышленников

Уязвимость позволяет получить полный контроль над компьютером и превратить его в майнинг-ферму.
7 сентября, 2022

Эксперты: избавьтесь от своего роутера D-Link

Или просто обновите его, чтобы исправить критические уязвимости, приводящие к захвату устройства.
24 августа, 2022

Библиотеки Java могут самостоятельно создать эксплойт на устройстве

Процесс десериализации позволяет хакеру захватить контроль над устройством.
24 августа, 2022

RCE-уязвимость в GitLab может привести к потере контроля над вашим компьютером

Ошибка с оценкой 9.9 затрагивает GitLab API и позволяет удаленно захватить устройство.
23 августа, 2022

Критическая уязвимость Google ставит под удар пользователей-меломанов Microsoft.

При прослушивании песни пользователь может потерять контроль над устройством.
19 августа, 2022

Уязвимость нулевого дня в macOS позволяет получить контроль над устройством

Apple известно об эксплуатации ошибки, но она не рассказала подробности.
18 августа, 2022

18 популярных приложений содержат критические RCE-уязвимости

За спасение пользователей Microsoft и Discord эксперты получили $60 000.
12 августа, 2022

Уязвимости на платформе Zimbra позволяют взломать правительственные серверы

Две ошибки работают друг на друга и уже помогли взломать более 1000 серверов.
10 августа, 2022

Microsoft устранила 121 уязвимость в рамках вторника исправлений

Среди исправленных уязвимостей было 17 критических и 2 0-day, одна из которых активно используется в дикой природе.

5 августа, 2022

В Kaspersky VPN Secure Connection обнаружена уязвимость

Файл от злоумышленника, пара кликов в интерфейсе – и один ваш файл исчез!
5 августа, 2022

200 000 роутеров DrayTek беззащитны перед критической RCE-уязвимостью

Уязвимость затрагивает 29 моделей роутеров DrayTek серии Vigor.
21 июля, 2022

Cisco устранила 4 критические уязвимости в панели управления ЦОД

Уязвимости позволяли получить права администратора и удаленно выполнять команды
20 июля, 2022

RCE-уязвимость обнаружена на платформе Blitz.js

С помощью запроса JSON и JavaScript можно удаленно выполнить код на устройстве жертвы
19 июля, 2022

Для устранения одной уязвимости требуется два обновления

Сетевая файловая система Windows содержит RCE-уязвимость из-за неправильного алгоритма
13 июля, 2022

Microsoft устранила 52 уязвимости повышения привилегий во вторник исправлений

А также критические и активно используемые ошибки
27 июня, 2022

Злоумышленник продает доступ к 50 взломанным сетям Atlassian Confluence

Сети были взломаны с помощью эксплойта для свежей 0-day уязвимости.
27 июня, 2022

Эксперты предотвратили атаку на тысячи VoIP-устройств

Телефоны Mitel становятся настоящей проблемой для компаний
24 июня, 2022

Oracle потратила 6 месяцев на исправление критической уязвимости

За это время исследователи успели обнаружить новую уязвимость, затрагивающую все системы Oracle на фреймворке ADF Faces.

22 июня, 2022

Ледопад в системе безопасности ОТ устройств

Набор уязвимостей Icefall ставит под угрозу мировой энергетический сектор, как и прогнозировали эксперты

20 июня, 2022

Microsoft дважды исправляла уязвимость в Windows RDP

Раскрыты подробности недостатков в службе удаленного рабочего стола Windows
20 июня, 2022

В системе Siemens обнаружены RCE-уязвимости

Пользователю нужно обновиться для защиты от взлома устройства
18 июня, 2022

Около 1 млн. сайтов на WordPress получили принудительное обновление из-за критической уязвимости

Плагин для сайтов содержит уязвимость, которая позволяет получить полный контроль над сайтом
17 июня, 2022

Исследователи из JFrog нашли новую опасную RCE-уязвимость в библиотеке Fastjson

Уязвимость затрагивает все Java-приложения на Fastjson 1.2.80 и более ранних версиях.
15 июня, 2022

Microsoft исправила нашумевшую 0-day Follina и еще 55 уязвимостей

Все исправления вышли в рамках июньского вторника исправлений Microsoft.
10 июня, 2022

Хакеры стучатся в двери: уязвимости в контроллерах доступа HID Mercury позволяют злоумышленникам удаленно взламывать двери

Исследователи Trellix выявили 8 уязвимостей, 7 из которых – критические.
8 июня, 2022

Google устранила 5 критических уязвимостей в ОС Android

Бюллетень безопасности Android за июнь 2022 года содержит исправления 41 уязвимости.
6 июня, 2022

Уязвимость Follina стала настоящим кибероружием

Правительственный хакер провел кибератаку на госучреждения Европы и США
6 мая, 2022

Обнаружена критическая уязвимость RCE в ПО dotCMS

Предварительно авторизованный хакер может удаленно выполнять код и загружать произвольные файлы в систему.

⚙️ Великолепные техники RCE

Обзоры

Автор cryptoparty На чтение 1 мин Опубликовано 04.08.2022

Что же такое RCE

Согласно общепринятому описанию, Remote Code Execution – это атака, которая позволяет злоумышленнику удаленно выполнить вредоносный код.

Примеры использования

Вы можете использовать эту информацию для помощи в проведении аудитов и тестов на проникновение.

В представленной информации шаг за шагом показано, как выполнять конкретные RCE.

Охваченные темы

В репозитории RCE рассматриваются следующие системы и фреймворки:

1. Drupal
2. FuelCMS
3. GiTea
4. Gitlab
5. JBoss
6. Jenkins
7. JoGet
8. Joomla
9. LimeSurvey
10. Moodle
11. Other
12. SweetRice
13. Tomcat
14. Typo3
15. WildFly
16. WordPress

ПЕРЕЙТИ В РЕПО

• �� Создаем словарь для brute-force из текстов песен артистов
• �� Территориально-лингвистические особенности создания словаря паролей для Bruteforce
• �� Как добавить официальные репозитории Kali Linux в sources.list
• ⛱️ Mbox open source песочница с своим подходом
• Эксплуатация Windows с использованием файла контакта HTML Injection / RCE

¯\_(ツ)_/¯

Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.

Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!

Добавить комментарий Отменить ответ

Поддержать нас

• Аудит ИБ (49)
• Вакансии (12)
• Закрытие уязвимостей (110)
• Книги (27)
• Мануал (2 359)
• Медиа (66)
• Мероприятия (39)
• Мошенники (23)
• Обзоры (831)
• Обход запретов (34)
• Опросы (3)
• Скрипты (116)
• Статьи (360)
• Философия (124)
• Юмор (18)

Наш Telegram

Социальные сети
Поделиться

Anything in here will be replaced on browsers that support the canvas element

• �� Каковы различные форматы сертификатов? 27.10.2023

Цифровые сертификаты могут использоваться для различных целей. Они могут использоваться для защиты соединений с веб-сайтами, для шифрования сообщений электронной почты или для проверки личности пользователя. Выбор правильного формата сертификата необходим для обеспечения безопасности и сохранности данных. Когда речь идет о различных форматах сертификатов, важно выбрать тот, который соответствует вашим потребностям Выберите формат сертификата, совместимый с […]

Преобразование файла PFX (PKCS #12) в формат PEM (Privacy Enhanced Mail) достаточно просто на Linux и Unix-подобных системах. В этой статье мы рассмотрим, как преобразовать файл сертификата в формате PFX в файл PEM с помощью OpenSSL из командной строки. Что такое файл PFX? PFX (также PKCS#12) – это формат файла, содержащего сертификат(ы) и закрытый(ые) ключ(ы), […]

Одним из основных нововведений, появившихся в Podman, стала возможность запуска контейнеров без прав root. С точки зрения безопасности это было существенным улучшением, поскольку потенциально скомпрометированный контейнер, запущенный от имени root, представляет собой угрозу безопасности для хост-системы. Чтобы добиться аналогичного поведения, последние версии Docker поддерживают запуск демона docker в пользовательском контексте. �� Почему процессы в контейнерах […]

Small Form Factor Pluggable (SFP) – это компактный приёмопередатчик, который устанавливается в SFP порт коммутатора Ethernet. Модуль используется для присоединения платы сетевого устройства к оптическому волокну или витой паре. Модули SFP заменили устаревшие модули GBIC благодаря своим миниатюрным размерам. Это преимущество в размерах позволяет им эффективно работать в ограниченных сетевых средах, обеспечивая быстрый обмен данными […]

Давайте поговорим о классификации вредоносных программ. Когда антивирусная программа или средство защиты от вредоносного ПО обнаруживает что-то потенциально вредоносное, она использует определенный формат, чтобы помочь вам или другим специалистам понять, с какой именно угрозой вы имеете дело. Формат может выглядеть примерно так: Type:Platform/Family.Variant!Suffixes Это не всегда будет выглядеть именно так, поскольку, как вы помните, не […]